Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm ioctl修正 list_versions 與模組載入爭用時的錯誤行為 __list_versions 將先使用 dm_target_iterate(list_version_get_needed, &needed) 呼叫估計所需的空間然後使用 dm_target_iterate(list_version_get_info, &iter_info) 呼叫填滿空間。這些呼叫中的每一個都會使用 down_read(&_lock) 和 up_read(&_lock) 呼叫鎖定目標但是在第一個和第二個 dm_target_iterate 之間沒有保留任何鎖定因此此時可以載入目標模組因此第二個 dm_target_iterate 呼叫可能需要空間比第一個傳回的 dm_target_iterate 還多。程式碼會嘗試處理此溢位 (請參閱 list_version_get_info 的開頭)不過此處理方式不正確。程式碼設定 param->data_size = param->data_start + needed 和 iter_info.end = (char *)vers+len -needs 為第一個 dm_target_iterate 呼叫所傳回的大小
    len 是使用者空間配置的緩衝區大小。 len 可能大於所需值在此情況下程式碼最多可將 len 位元組寫入緩衝區不過 param->data_size 已設為需要因此可能會寫入超過 param->data_size 值的資料。ioctl 介面最多只會將 param->data_size 複製到使用者空間因此會截斷部分結果。設定 iter_info.end = (char
    *)vers + 需要- 這可保證第二個 dm_target_iterate 呼叫只會寫入最多所需的緩衝區且如果所需的空間溢位其會以 DM_BUFFER_FULL_FLAG 結束 - 在此情況下使用者空間會配置更大的緩衝區並重試。請注意list_version_get_needed 中也有一個錯誤 - 我們需要將 strlen(tt->name) + 1 新增至所需大小而非 strlen(tt->name)。 (CVE-2022-49771)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49771

medium Nessus Plugin ID 246794

版本 1.16