Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正以在 inline_dots inode 上執行功能健全檢查。如 Wenqing 在 bugzilla 中報告
    https://bugzilla.kernel.org/show_bug.cgi?id=215765 其會造成核心錯誤的步驟- mkdir mnt - mount tmp40.img mnt - ls mnt folio_mark_dirty+0x33/0x50 f2fs_add_regular_entry+0x541/0xad0 [f2fs] f2fs_add_dentry+0x6c/0xb0 [f2fs] f2fs_do_add_link+0x182/0x230 [f2fs] __recover_dot_dentries+0x2d6/0x470 [f2fs] f2fs_lookup+0x5af/0x6a0 [f2fs] __lookup_slow+0xac/0x200 lookup_slow+0x45/0x70 walk_component+0x16c/0x250 path_lookupat+0x8b/0x1f0 filename_lookup+0xef/0x250 user_path_at_empty+0x46/0x70 vfs_statx+0x98/ 0x190 __do_sys_newlstat+0x41/0x90 __x64_sys_newlstat+0x1a/0x30 do_syscall_64+0x37/0xb0 entry_SYSCALL_64_after_hwframe+0x44/0xae 根本原因是因為特殊檔案例如
    字元、區塊、fifo 或通訊端檔案f2fs 不會指派位址空間作業指標陣列給 mapping->a_ops 欄位因此在模糊影像中如果已在特殊檔案中標記 inline_dots 旗標會在 lookup() 期間 f2fs 執行時寫入 __recover_dot_dentries() 時一旦 f2fs_add_regular_entry() 呼叫 a_ops->set_dirty_page() 就會造成 NULL 指標存取。 (CVE-2022-49428)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49428

medium Nessus Plugin ID 225769

版本 1.8