Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 驅動程式暫存rtl8192e修正 rtllib_beacons_stop() 中的鎖死rtllib_beacons_stop() 中存在鎖死如下所示(執行緒 1) | (執行緒 2) | rtllib_send_beacon() rtllib_beacons_stop() | mod_timer() spin_lock_irqsave() //(1) | (稍等) ... | rtllib_send_beacon_cb() del_timer_sync() | spin_lock_irqsave() //(2) (等待計時器停止) | ... 我們保留執行緒 1 的位置 (1) 中的 ieee->beacon_lock並使用 del_timer_sync() 來等待計時器停止但是計時器處置程式也需要執行緒 2 的位置 (2) 中的 ieee->beacon_lock。因此將永遠封鎖。此修補程式可從 spin_lock_irqsave() 的保護擷取 del_timer_sync()這可讓計時器處置程式取得所需的鎖定。 (CVE-2022-49315)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49315

medium Nessus Plugin ID 225772

版本 1.10