Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - netdsamv88e6xxx不針對 mdiobus 使用 devres如認可 74b6d7d13307 (netdsa
    realtek在 devres 下註冊 MDIO 匯流排) 5135e96a3dd2 (netdsa不要使用 devres 配置slave_mii_bus) mdiobus_free() 會在從 devm_mdiobus_free() <- devres_release_all() <- 呼叫時發生錯誤
    __device_release_driver()該 mdiobus 之前未取消註冊。mv88e6xxx 是 MDIO 裝置因此我認為最初的一組限制會造成此問題 (I2C 或 SPI 匯流排會呼叫
    ->shutdown 上的移除) 不適用。但這裡還有其他適用的條件。如果 DSA 主機本身位於呼叫 ->remove from ->shutdown 的匯流排 (例如 fsl-mc 匯流排上的 dpaa2-eth)則交換器和 DSA 主機之間會存在裝置連結且 device_links_unbind_consumers( ) 將在關機時解除系結 Marvell 交換器驅動程式。 systemd-shutdown[1]關閉電源。 mv88e6085 0x0000000008b96000:00 sw_gl0連結關閉 fsl-mc dpbp.9正在從 iommu 群組 7 移除 fsl-mc dpbp.8正在從 iommu 群組 7 移除
    ------------[ 在此處切入 ]------------ drivers/net/phy/mdio_bus.c:677! 的核心錯誤內部錯誤Oops - 錯誤0 [#1] PREEMPT SMP 模組連結於 CPU0 PID1 通訊systemd-shutdow 未受污染的 5.16.5-00040-gdc05f73788e5 #15 pcmdiobus_free+0x44/0x50 lrdevm_mdiobus_free +0x10/0x20 呼叫追踪
    mdiobus_free+0x44/0x50 devm_mdiobus_free+0x10/0x20 devres_release_all+0xa0/0x100
    __device_release_driver+0x190/0x220 device_release_driver_internal+0xac/0xb0 device_links_unbind_consumers+0xd4/0x100 __device_release_driver+0x4c/0x220 device_release_driver_internal+0xac/0xb0 device_links_unbind_consumers+0xd4/0x100
    __device_release_driver+0x94/0x220 device_release_driver+0x28/0x40 bus_remove_device+0x118/0x124 device_del+0x174/0x420 fsl_mc_device_remove+0x24/0x40 __fsl_mc_device_remove+0xc/0x20 device_for_each_child+0x58/0xa0 dprc_remove+0x90/0xb0 fsl_mc_driver_remove+0x20/0x5c
    __device_release_driver+0x21c/0x220 device_release_driver+0x28/0x40 bus_remove_device+0x118/0x124 device_del+0x174/0x420 fsl_mc_bus_remove+0x80/0x100 fsl_mc_bus_shutdown+0xc/0x1c platform_shutdown+0x20/0x30 device_shutdown+0x154/0x330 kernel_power_off+0x34/0x6c
    __do_sys_reboot+0x15c/0x250 __arm64_sys_reboot+0x20/0x30 invoke_syscall.constprop.0+0x4c/0xe0 do_el0_svc+0x4c/0x150 el0_svc+0x24/0xb0 el0t_64_sync_handler+0xa8/0xb0 el0t_67_soopx+0 必須全部套用相同的處理方式驅動程式也就是將 devres 同時用於 mdiobus 配置和註冊或是完全不使用 devres。Marvell 驅動程式已具備良好的 mdiobus 移除結構因此只要插入 mdiobus_free 並移除 devres。 (CVE-2022-48818)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48818

medium Nessus Plugin ID 225802

版本 1.11