Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - rxrpc修正呼叫計時器開始與呼叫解構爭用的問題。rxrpc_call 結構有一個計時器可用來處理與呼叫有關的多種計時事件。此計時器可在僅保留 RCU 讀取鎖定的 softirq 模式中從執行的封包輸入常式開始。遺憾的是由於只保留了 RCU 讀取鎖定 - 且參照或其他鎖定皆不會發生 - 在定址為該呼叫的封包傳入的同時該呼叫可開始遭到破壞。這會造成已停止的計時器重新啟動。之後如果先解除配置計時器則計時器分派程式碼可能會發生 oops。嘗試取得 rxrpc_call 結構參照並在成功時將該參照傳遞至計時器藉此修正此問題。如果計時器已經在執行則會捨棄該參照。計時器完成常式可在將參照排入佇列時將參照傳送至呼叫的工作項目。若計時器或工作項目已在其中排入佇列/執行則捨棄多餘的參照。 (CVE-2022-49149)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49149

medium Nessus Plugin ID 225788

版本 1.20