Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsilpfc修正無法發出 FLOGI 和 PLOGI 後的 null 指標解除參照如果 lpfc_issue_els_flogi() 失敗並傳回非零狀態節點參照計數會遞減以觸發節點清單結構的釋放。不過若有先前的註冊或 dev-loss-evt 工作擱置則該節點可能會提前釋放。dev-loss-evt 完成時參照已釋放的節點造成釋放後使用 null 指標解除參照。同樣地處理 lpfc_cmpl_els_plogi() 中的非零 ELS PLOGI 完成狀態時在觸發節點移除之前會檢查 ndlp 旗標是否有傳輸註冊。如果 dev-loss-evt 工作擱置則該節點可能會過早釋放且隨後對 lpfc_dev_loss_tmo_handler() 的呼叫會導致釋放後使用 ndlp 解除參照。針對 FLOGI、PLOGI、PRLI 和 ADISC 處理減少節點參照計數之前新增擱置的 dev-loss 測試。 (CVE-2022-49535)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49535

high Nessus Plugin ID 226594

版本 1.12