Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - x86/kexec修正 elf 標頭緩衝區的記憶體洩漏。此情況由 kmemleak 偵測器報告未參照物件 0xffffc900002a9000 (大小 4096)comm kexec、pid 14950、jiffies 4295110793 (373.951s) 十六進位轉儲存 (前 32 個位元組)7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 00 .ELF........ 04 00 3e 00 01 00 00 00 00 00 00 00 00 00 00 00 ..>... ....反向追踪 [<0000000016a8ef9f>] __vmalloc_node_range+0x101/0x170 [<000000002b66b6c0>] __vmalloc_node+0xb4/0x160 [<00000000ad40107d>] crash_prepare_elf64_headers+0x8e/0xcd0 [<0000000019afff23>] crash_load_segments+0x260/0x470 [ [<0000000019ebe95c>] ] ] bzImage64_load+0x814/0xad0 [<0000000093e16b05>] arch_kexec_kernel_image_load+0x1be/0x2a0 [<000000009ef2fc88>] kimage_file_alloc_init+0x2ec/0x5a0 [<0000000038f5a97a>] __do_sys_kexec_file_load+0x28d/0x530 [<0000000087c19992>] do_syscall_64+0x3b/0x90 [<0000000066e063a4>] entry_SYSCALL_64_after_hwframe+0x44 /0xae在 crash_prepare_elf64_headers() 中會透過 vmalloc() 配置緩衝區以儲存 elf 標頭。重新載入或卸載 kdump 核心時雖然不會將其正確釋放回系統。然後造成記憶體洩漏。透過引入 x86 特定函式 arch_kimage_file_post_load_cleanup() 並釋放該處的緩衝區來修正此問題。並且移除不正確的 elf 標頭緩衝區釋放程式碼。呼叫 arch 特定 kexec_file 載入函式之前影像執行個體已初始化。因此 'image->elf_headers' 必須為 NULL。在該位置釋放 elf 標頭緩衝區沒有意義。三位不同的使用者報告了三個與 Redhat 內 x86_64 記憶體洩漏有關的錯誤。 (CVE-2022-49546)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49546

medium Nessus Plugin ID 227153

版本 1.18