Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net/mlx5e避免欄位溢位 memcpy() 在準備 FORTIFY_SOURCE 對 memcpy()、memmove() 和 memset() 執行編譯時間和運行時間欄位邊界檢查時避免刻意跨相鄰欄位寫入。使用彈性陣列而非零元素陣列 (其看起來總是會溢位)並將跨欄位 memcpy() 分割為編譯器可適當進行邊界檢查的兩部分。我們當時在執行... struct mlx5_wqe_eth_seg *eseg = &wqe->eth; struct mlx5_wqe_data_seg *dseg = wqe->data ...
    memcpy(eseg->inline_hdr.start, xdptxd->data, MLX5E_XDP_MIN_INLINE)目標是 wqe->eth.inline_hdr.start (編譯器會將其視為大小上的 2 個位元組)但複製的是 18打算跨 start 寫入 (實際上是 vlan_tci2個位元組)。其餘 16 個位元組被寫入 wqe->data[0]其中包括 byte_count (4 個位元組)、lkey (4 個位元組) 和 addr (8 個位元組)。 struct mlx5e_tx_wqe { struct mlx5_wqe_ctrl_seg ctrl; /* 0 16
    */ struct mlx5_wqe_eth_seg eth; /* 16 16 */ struct mlx5_wqe_data_seg data[]; /* 32 0 */ /* 大小32、cachelines 1、成員 3 */ /* 最後一個 cacheline 32 位元組 */ }; struct mlx5_wqe_eth_seg { u8 swp_outer_l4_offset; /* 0 1 */ u8 swp_outer_l3_offset; /* 1 1 */ u8 swp_inner_l4_offset; /* 2 1 */ u8 swp_inner_l3_offset; /* 3 1 */ u8 cs_flags; /* 4 1 */ u8 swp_flags; /* 5 1 */ __be16 mss; /* 6 2 */ __be32 flow_table_metadata; /* 8 4 */ union { struct { __be16 sz; /* 12 2 */ u8 start[2]; /* 14 2 */ } inline_hdr; /* 12 4 */ struct { __be16 type; /* 12 2 */ __be16 vlan_tci; /* 14 2 */ } insert; /* 12 4 */
    __be32 結尾/* 12 4 */ }; /* 12 4 */ /* 大小16、 cachelines 1、 成員 9 */ /* 最後一個 cacheline 16 位元組 */ } struct mlx5_wqe_data_seg { __be32 byte_count; /* 0 4 */ __be32 lkey; /* 4 4 */ __be64 addr; /* 8 8 */ /* 大小16、cachelines1、成員3 */ /* 最後一個 cacheline16 位元組 */ };因此請分割 memcpy()以便編譯器推斷緩衝區大小。 pahole 未顯示結構 mlx5e_tx_wqe 和 mlx5e_umr_wqe 的大小和成員位移變更。 objdump -d 未顯示任何有意義的物件程式碼變更 (即
    只有來源行號導致的差異和最佳化)。 (CVE-2022-48744)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48744

high Nessus Plugin ID 225653

版本 1.8

版本 1.5

版本 1.4

版本 1.1

版本 1.8 Oct 27, 2025, 3:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510271515
版本 1.5 Sep 14, 2025, 2:50 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509141450
版本 1.4 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509041730
版本 1.1 Mar 5, 2025, 4:35 PM New Plugin Feed: 202503051635