Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs修正 qgroup 限制中的 qgroup 保留溢位 我們在 qgroup_reserve_data() 中使用 extent_changeset->bytes_changed以記錄我們針對 EXTENT_QGROUP_RESERVED 狀態設定的位元組數。bytes_changed 目前設定為 unsigned int如果我們嘗試 f 配置大於 4GiB 的範圍其將會溢位。結果是我們保留了較少的位元組最終突破了 qgroup 限制。與一般緩衝/直接寫入不同我們針對每個已排序的範圍使用一個變更集此變更集永遠不會超過 256M。針對 fallocate我們針對整個範圍使用一個變更集因此其不再遵循每個範圍 256M 的限制因而造成問題。下列範例測試指令碼重現了此問題$ cat qgroup-overflow.sh #!/bin/bash DEV=/dev/sdj MNT=/mnt/sdj mkfs.btrfs -f $DEV mount $DEV $MNT # Set qgroup limit to 2GiB 。 btrfs quota enable $MNT btrfs qgroup limit 2G $MNT # 嘗試 fallocate 3GiB 檔案。這應該會失敗。 echo echo 嘗試 fallocate 3GiB 檔案... fallocate -l 3G $MNT/3G.file # 嘗試 fallocate 5GiB 檔案。 echo echo 嘗試 fallocate 5GiB 檔案... fallocate -l 5G $MNT/5G.file # 發現我們突破了 qgroup 限制。 echo sync btrfs qgroup show -r $MNT umount $MNT 執行測試時: $ ./qgroup-overflow.sh (...) 嘗試 fallocate 3GiB 檔案... fallocate: fallocate 失敗: 超出磁碟配額嘗試 fallocate一個 5GiB 檔案... qgroupid rfer excl max_rfer -------- ---- ---- -------- 0/5 5.00GiB 5.00GiB 2.00GiB 由於我們無法控制如何使用若使用 bytes_changed則最好將其設定為 u64。
    (CVE-2022-49075)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49075

medium Nessus Plugin ID 225655

版本 1.8

版本 1.7

版本 1.3

版本 1.1

版本 1.8 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
版本 1.7 Oct 27, 2025, 11:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510272356
版本 1.3 Aug 22, 2025, 7:29 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508220729
版本 1.1 Mar 5, 2025, 4:35 PM New Plugin Feed: 202503051635