Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsipm8001修正已中止的 TMF sas_task 的釋放後使用問題。目前如果在我們處理 mpi_ssp_completion() 中的 IO 完成之前中止 TMF sas_task 可能會發生釋放後使用問題。因逾時而發生中止。發生逾時時系統會設定 SAS_TASK_STATE_ABORTED 旗標並釋放 pm8001_exec_internal_tmf_task() 中的 sas_task。不過如果 I/O 稍後完成I/O 完成仍會認為 sas_task 可以使用。如果 TMF 逾時則透過清除 ccb->task 來修正此問題 - 如果清除此指標I/O 完成處置程式不會執行任何動作。 (CVE-2022-48791)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48791

high Nessus Plugin ID 244449

版本 1.9