Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - USB核心防止巢狀裝置重設呼叫 自動核心模糊測試顯示 usb-storage 中的遞回鎖定違規========================== ================== 警告偵測到可能的遞回鎖定 5.18.0 #3 未受污染 ---------------------- ---------------------- kworker/1:3/1205 嘗試取得鎖定 ffff888018638db8 (&us_interface_key[i]){+.+.}-{3:3}位於 usb_stor_pre_reset+0x35/0x40 drivers/usb/storage/usb.c:230但工作已保留鎖定 ffff888018638db8 (&us_interface_key[i]){+.+.}-{3:3}、@usb_stor_pre_reset +0x35/0x40 drivers/usb/storage/usb.c:230 ...
    堆疊反向追踪 CPU1 PID1205 通訊kworker/1:3 未受污染 5.18.0 #3 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.13.0-1ubuntu1.1 2014 年 4 月 1 日 工作佇列usb_hub_wq hub_event呼叫追踪
    <TASK> __dump_stack lib/dump_stack.c:88 [內嵌] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_deadlock_bug kernel/locking/lockdep.c:2988 [內嵌] check_deadlock kernel/locking/lockdep.c:3031 [內嵌] validate_chain kernel/locking/lockdep.c:3816 [內嵌] __lock_acquire.cold+0x152/0x3ca kernel/locking/lockdep.c:5053 lock_acquire kernel/locking/lockdep.c:5665 [內嵌] lock_acquire+0x1ab/0x520 kernel/locking/ lockdep.c:5630 __mutex_lock_common kernel/locking/mutex.c:603 [內嵌]
    __mutex_lock+0x14f/0x1610 kernel/locking/mutex.c:747 usb_stor_pre_reset+0x35/0x40 drivers/usb/storage/usb.c:230 usb_reset_device+0x37d/0x9a0 drivers/usb/core/hub.c:6109 r871xu_dev_remove+0x21a/ 0x270 drivers/staging/rtl8712/usb_intf.c:622 usb_unbind_interface+0x1bd/0x890 drivers/usb/core/driver.c:458 device_remove drivers/base/dd.c:545 [內嵌] device_remove+0x11f/0x170 drivers/base/ dd.c:537 __device_release_driver drivers/base/dd.c:1222 [內嵌] device_release_driver_internal+0x1a7/0x2f0 drivers/base/dd.c:1248 usb_driver_release_interface+0x102/0x180 drivers/usb/core/driver.c:627 usb_forced_unbind_intf+ 0x4d/0xa0 drivers/usb/core/driver.c:1118 usb_reset_device+0x39b/0x9a0 drivers/usb/core/hub.c:6114 結果這不是 usb-storage 中的錯誤而是巢狀裝置重設嘗試。也就是說當 rtl8712 驅動程式正在從復合裝置解除系結以準備不相關的 USB 重設 (該驅動程式沒有 pre_reset 或 post_reset 回呼) 時其 ->remove 常式會呼叫 usb_reset_device() -- 因此在另一個。在中斷連線處理過程中執行重設至多是有問題的作法。
    不過錯誤報告指出 USB 核心沒有針對巢狀重設提供任何保護。
    新增 reset_in_progress 旗標並加以測試可防止未來發生此類錯誤。 (CVE-2022-49936)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49936

medium Nessus Plugin ID 247040

找不到變更記錄