Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - sfc：修正停用 sriov 時的釋放後使用 停用 sriov 時，kfence 會偵測到釋放後使用。
    被釋放後讀到的是 vf->pci_dev：它從pci_disable_sriov中被釋放出來，後來在 efx_ef10_sriov_free_vf_vports 年讀完，從 efx_ef10_sriov_free_vf_vswitching 被召喚。在發行時將指標設為 NULL，以便稍後不再嘗試讀取它。Reproducer 和 dmesg 記錄 （請注意，kfence 並非每次都偵測到它）： $ echo 1 > /sys/class/net/enp65s0f0np0/device/sriov_numvfs $ echo 0 > /sys/class/net/enp65s0f0np0/device/sriov_numvfs 錯誤： KFENCE：efx_ef10_sriov_free_vf_vswitching+0x82/0x170 中的釋放後讀取 [sfc] 0x00000000ff3c1ba5 處的釋放後讀取 （in kfence-#224）：efx_ef10_sriov_free_vf_vswitching+0x82/0x170 [sfc] efx_ef10_pci_sriov_disable+0x38/0x70 [sfc] efx_pci_sriov_configure+0x24/0x40 [sfc] sriov_numvfs_store+0xfe/0x140 kernfs_fop_write_iter+0x11c/0x1b0 new_sync_write+0x11f/0x1b0 vfs_write+0x1eb/0x280 ksys_write+0x5f/0xe0 do_syscall_64+0x5c/0x80 entry_SYSCALL_64_after_hwframe+0x44/0xae kfence-#224：
    在 3137.860196s 上，任務 6771 在 CPU 10 上分配的 0x00000000edb8ef95-0x00000000671f5ce1，size=2792， cache=kmalloc-4k：pci_alloc_dev+0x21/0x60 pci_iov_add_virtfn+0x2a2/0x320 sriov_enable+0x212/0x3e0 efx_ef10_sriov_configure+0x67/0x80 [sfc] efx_pci_sriov_configure+0x24/0x40 [sfc] sriov_numvfs_store+0xba/0x140 kernfs_fop_write_iter+0x11c/0x1b0 new_sync_write+0x11f/0x1b0 vfs_write+0x1eb/0x280 ksys_write+0x5f/0xe0 do_syscall_64+0x5c/0x80 entry_SYSCALL_64_after_hwframe+0x44/0xae在 CPU 12 上的任務 6771 在 3170.991309s 處釋放：
    device_release+0x34/0x90 kobject_cleanup+0x3a/0x130 pci_iov_remove_virtfn+0xd9/0x120 sriov_disable+0x30/0xe0 efx_ef10_pci_sriov_disable+0x57/0x70 [證監會] efx_pci_sriov_configure+0x24/0x40 [證監會] sriov_numvfs_store+0xfe/0x140 kernfs_fop_write_iter+0x11c/0x1b0 new_sync_write+0x11f/0x1b0 vfs_write+0x1eb/0x280 ksys_write+0x5f/0xe0 do_syscall_64+0x5c/0x80 entry_SYSCALL_64_after_hwframe+0x44/0xae （CVE-2022-49626）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2022-49626

high Nessus Plugin ID 226693

版本 1.17