Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pinctrldevicetree修正 pinctrl_dt_to_map 中的 null 指標解除參照問題這是 KASAN 報告的關於 null 指標解除參照的錯誤報告KASAN在 strcmp+0x2e/0x50 讀取 null-ptr-deref 的 addr 0000000000000000 的大小為 1執行任務 python3/2640呼叫追踪strcmp __of_find_property of_find_property pinctrl_dt_to_mapkasprintf() 在 kmalloc() 無法配置時傳回 NULL 指標。因此若 kasprintf() 傳回 NULL 指標則直接傳回 ENOMEM。 (CVE-2022-49832)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49832

medium Nessus Plugin ID 247641

找不到變更記錄