Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm raid修正超出 raid 成員陣列結尾的存取。載入 dm-raid 表格 (使用 raid_ctr) 時dm-raid 會為 raid 裝置成員配置陣列 rs->devs[rs->raid_disks]。 rs->raid_disks 是由傳遞至目標建構函式的 raid 詮釋資料和影像 tuple 數量所定義。要求變更 RAID 配置時該數量可能不同於其超級區塊中定義的現有 raid 集的目前成員數量。範例 RAID 配置變更包括- 新增/移除 raid1 分支 - 變更的 raid4/5/6/10 等量磁碟區數目 (等量磁碟區調整形狀) - 接管至更高的 raid 層級 (例如 raid5 -> raid6) 存取陣列成員時rs->必須在控制迴圈中使用 raid_disks 而非 rs->md.raid_disks 中可能較大的值。否則會造成超出 rs->devs 陣列結尾的記憶體存取。透過變更容易發生超出邊界存取影響的程式碼來修正此問題。也修正 validate_raid_redundancy() 以驗證所有新增的裝置。此外使用括弧協助清理 raid_iterate_devices()。超出邊界記憶體存取是使用 KASAN 時發現的。此提交已經過驗證可通過所有 LVM2 RAID 測試 (在啟用 KASAN 的情況下)。 (CVE-2022-49674)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49674

high Nessus Plugin ID 225971

版本 1.13