Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - thermal/core修正 __thermal_cooling_device_register() 中的記憶體洩漏 執行錯誤插入測試時發生如下記憶體洩漏 未參照的物件 0xffff888010080000 (大小 264312)comm 182、pid 102533、jiffies 4296434960 (10.100 秒) 十六進位轉儲存 (前 32位元組): 00 00 00 00 ad 4e ad de ff ff ff ff 00 00 00 00 .....N........ ff ff ff ff ff ff ff ff 40 7f 1f b9 ff ff ff ff ........@........ backtrace
    [<0000000038b2f4fc>] kmalloc_order_trace+0x1d/0x110 mm/slab_common.c:969 [<00000000ebcb8da5>]
    __kmalloc+0x373/0x420 include/linux/slab.h:510 [<0000000084137f13>] thermal_cooling_device_setup_sysfs+0x15d/0x2d0 include/linux/slab.h:586 [<00000000352b8755>]
    __thermal_cooling_device_register+0x332/0xa60 drivers/thermal/thermal_core.c:927 [<00000000fb9f331b>] devm_thermal_of_cooling_device_register+0x6b/0xf0 drivers/thermal/thermal_core.c:1041 [<000000009b8012d2>] max6650_probe.cold+0x557/0x6aa drivers/hwmon/max6650.c :211 [<00000000da0b7e04>] i2c_device_probe+0x472/0xac0 drivers/i2c/i2c-core-base.c:561 如果 device_register() 失敗則必須呼叫 thermal_cooling_device_destroy_sysfs() 以釋放 thermal_cooling_device_setup_sysfs() 中配置的記憶體。 (CVE-2022-49468)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49468

medium Nessus Plugin ID 227247

版本 1.19