Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVM不使解除參照 ops->destroy 歸零。KVM 裝置清理髮生在下列兩個回呼的任意一個中1) destroy()其在 VM 遭到破壞時呼叫2) release()其會在裝置 fd 關閉時呼叫。多數 KVM 裝置使用 1) 但 Book3s 的中斷控制器 KVM 裝置 (XICS、XIVE、XIVE-native) 使用 2) 因為這些裝置需要在機器執行期間關閉然後重新開啟。kvm_ioctl_create_device() 的錯誤處理假設一律已定義 destroy()其可導致 NULL 解除參照如 Syzkaller 所發現的那樣。這會新增 destroy!=NULL 的檢查並新增遺漏的 release()。這並未變更 kvm_destroy_devices()因為此時具有已定義 release() 的裝置應該已經從 KVM 裝置清單中移除。 (CVE-2022-49568)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49568

medium Nessus Plugin ID 226207

版本 1.7