Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - tracing 修正 register_synth_event() 中的 wild-memory-access。在 register_synth_event() 中如果 set_synth_event_print_fmt() 失敗則 trace_remove_event_call() 和 unregister_trace_event() 都會遭到呼叫這表示 trace_event_call 會呼叫 __unregister_trace_event() 兩次。因此第二次取消註冊會造成 wild-memory-access。 register_synth_event set_synth_event_print_fmt failed trace_remove_event_call event_remove if call->event.funcsthen __unregister_trace_event (第一次呼叫) unregister_trace_event __unregister_trace_event (第二次呼叫) 檢查是否呼叫了第一個呼叫以修正錯誤避免呼叫第二個 __unregister_trace_event()。一般保護錯誤可能是非正式位址 0xfbd59c0000000024: 0000 [#1] SMP KASAN PTI KASAN可能是 [0xdead000000000120-0xdead00000000127] CPU 範圍內的 wild-memory-access 0 PID3807 Commmodprobe 未受污染的 6.1.0- rc1-00186-g76f33a7eedb4 #299 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.15.0-0-g2dd4b9b3f840-prebuilt.qemu.org 04/01/2014 RIP0010:unregister_trace_event+0x6e/ 0x280 程式碼
    00 fc ff df 4c 89 ea 48 c1 ea 03 80 3c 02 00 0f 85 0e 02 00 00 48 b8 00 00 00 00 00 fc ff df 4c 8b 63 08 4c 89 e2 48 c1 ea 03 <80> 3c 02 00f 8520 01 00 00 49 89 2c 24 48 85 ed 74 28 e8 7a 9b RSP
    0018:ffff88810413f370 EFLAGS: 00010a06 RAX: dffffc0000000000 RBX: ffff888105d050b0 RCX: 0000000000000000 RDX: 1bd5a00000000024 RSI: ffff888119e276e0 RDI: ffffffff835a8b20 RBP: dead000000000100 R08:
     R090000000000000000  : fffffbfff0913481 R10: ffffffff8489a407 R11: fffffbfff0913480 R12: dead000000000122 R13: ffff888105d050b8 R14: 0000000000000000 R15: ffff888105d05028 FS: 00007f7823e8d540(0000) GS:ffff888119e00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    00007f7823e7ebec CR3: 000000010a058002 CR4: 0000000000330ef0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK>
    __create_synth_event+0x1e37/0x1eb0 create_or_delete_synth_event+0x110/0x250 synth_event_run_command+0x2f/0x110 test_gen_synth_cmd+0x170/0x2eb [synth_event_gen_test] synth_event_gen_test_init+0x76/0x9bc [synth_event_gen_test] do_one_initcall+0xdb/0x480 do_init_module+0x1cf/0x680 load_module+0x6a50/0x70a0 __do_sys_finit_module+0x12f/ 0x1c0 do_syscall_64+0x3f/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-49799)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49799

high Nessus Plugin ID 247296

版本 1.15