Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/9p對 trans_fd 使用專用的執行緒同步鎖定 無害地複制 Tetsuo Handa 建議的修補程式 [1] 中的說明 (稍作修改措辭)syzbot 在 p9_req_put()[2] 中報告不一致的鎖定狀態針對 p9_req_put() 的 p9_tag_remove() from IRQ 內容正在使用結構 p9_client->lock 上的 spin_lock_irqsave()但 trans_fd (非 IRQ 內容) 正在使用 spin_lock()。由於鎖定實際上保護的是 client.c 和 trans_fd.c 中的不同項目因此只需用特定於傳輸的新鎖定取代 trans_fd.c 的鎖定 (client.c 保護 fid/tag 配置的 idr而 trans_fd.c 保護其擁有 req 清單以及做為傳輸狀態機器使用的要求狀態欄位) (CVE-2022-49765)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49765

medium Nessus Plugin ID 243689

找不到變更記錄