Linux Distros 未修補弱點：CVE-2022-49775
high Nessus Plugin ID 247875
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- tcp： cdg：允許多次呼叫 tcp_cdg_release（） 顯然，mptcp 能夠在已經中斷連線的流程上呼叫 tcp_disconnect（）。這通常沒問題，除非目前的擁塞控制是 CDG，因為它可能會觸發雙重釋放 [1] 我們可以使 tcp_disconnect（） 更具彈性，而不是修復 MPTCP 和未來的錯誤。[1] 錯誤： KASAN：slab_free mm/slub.c：3539 中的雙重釋放 [內嵌] 錯誤： KASAN：kfree+0xe2/0x580 mm/slub.c：4567 中的雙重釋放 CPU：0 PID：3645 通訊：kworker/0:7 未受污染 6.0.0-syzkaller-02734-g0326074ff465 #0 硬體名稱：Google Google Compute Engine/Google Compute Engine、BIOS Google 2022 年 9 月 22 日 工作佇列：事件mptcp_worker呼叫追蹤 <TASK> ：__dump_stack lib/dump_stack.c：88 [內嵌] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c：106 print_address_description mm/kasan/report.c：317 [內嵌] print_report.cold+0x2ba/0x719 mm/kasan/report.c：433 kasan_report_invalid_free+0x81/0x190 mm/kasan/report.c：462 ____kasan_slab_free+0x18b/0x1c0 mm/kasan/common.c：356 kasan_slab_free include/linux/kasan.h：200 [內嵌] slab_free_hook mm/slub.c：1759 [內嵌] slab_free_freelist_hook+0x8b/0x1c0 mm/slub.c：1785slab_free mm/slub.c：3539 [內聯] kfree+0xe2/0x580 mm/slub.c：4567 tcp_disconnect+0x980/0x1e20 net/ipv4/tcp.c：3145 __mptcp_close_ssk+0x5ca/0x7e0 net/mptcp/protocol.c：2327 mptcp_do_fastclose net/mptcp/protocol.c：2592 [內嵌] mptcp_worker+0x78c/0xff0 net/mptcp/protocol.c：2627 process_one_work+0x991/0x1610 kernel/workqueue.c：2289 worker_thread+0x665/0x1080 kernel/workqueue.c：2436 kthread+0x2e4/0x3a0 kernel/kthread.c：376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S：306 </TASK> 由任務 3671 分配： kasan_save_stack+0x1e/0x40 mm/kasan/common.c：38 kasan_set_track mm/kasan/common.c：45 [內嵌] set_alloc_info mm/kasan/common.c：437 [內嵌] ____kasan_kmalloc mm/kasan/common.c：516 [內嵌] ____kasan_kmalloc mm/kasan/common.c：475 [內嵌]
__kasan_kmalloc+0xa9/0xd0 mm/kasan/common.c：525 kmalloc_array include/linux/slab.h：640 [內聯] kcalloc include/linux/slab.h：671 [內聯] tcp_cdg_init+0x10d/0x170 net/ipv4/tcp_cdg.c：380 tcp_init_congestion_control+0xab/0x550 net/ipv4/tcp_cong.c：193 tcp_reinit_congestion_control net/ipv4/tcp_cong.c：217 [內聯] tcp_set_congestion_control+0x96c/0xaa0 net/ipv4/tcp_cong.c：391 do_tcp_setsockopt+0x505/0x2320 net/ipv4/tcp.c：3513 tcp_setsockopt+0xd4/0x100 net/ipv4/tcp.c：3801 mptcp_setsockopt+0x35f/0x2570 net/mptcp/sockopt.c：844 __sys_setsockopt+0x2d6/0x690 net/socket.c：2252
__do_sys_setsockopt net/socket.c：2263 [內嵌] __se_sys_setsockopt net/socket.c：2260 [內嵌]
__x64_sys_setsockopt+0xba/0x150 net/socket.c：2260 do_syscall_x64 arch/x86/entry/common.c：50 [內嵌] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c：80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 由任務 16 釋放： kasan_save_stack+0x1e/0x40 mm/kasan/common.c：38 kasan_set_track+0x21/0x30 mm/kasan/common.c：45 kasan_set_free_info+0x20/0x30 mm/kasan/generic.c：370 ____kasan_slab_free mm/kasan/common.c：367 [內嵌]
____kasan_slab_free+0x166/0x1c0 mm/kasan/common.c：329 kasan_slab_free include/linux/kasan.h：200 [內嵌] slab_free_hook mm/slub.c：1759 [內嵌] slab_free_freelist_hook+0x8b/0x1c0 mm/slub.c：1785 slab_free mm/slub.c：3539 [內嵌] kfree+0xe2/0x580 mm/slub.c：4567 tcp_cleanup_congestion_control+0x70/0x120 net/ipv4/tcp_cong.c：226 tcp_v4_destroy_sock+0xdd/0x750 net/ipv4/tcp_ipv4.c：2254 tcp_v6_destroy_sock+0x11/0x20 net/ipv6/tcp_ipv6.c：1969 inet_csk_destroy_sock+0x196/0x440 net/ipv4/inet_connection_sock.c：1157 tcp_done+0x23b/0x340 net/ipv4/tcp.c：4649 tcp_rcv_state_process+0x40e7/0x4990 net/ipv4/tcp_input.c：6624 tcp_v6_do_rcv+0x3fc/0x13c0 net/ipv6/tcp_ipv6.c：1525 tcp_v6_rcv+0x2e8e/0x3830 net/ipv6/tcp_ipv6.c：1759 ip6_protocol_deliver_rcu+0x2db/0x1950 net/ipv6/ip6_input.c：439 ip6_input_finish+0x14c/0x2c0 net/ipv6/ip6_input.c：484 NF_HOOK include/linux/netfilter.h：302 [內聯] NF_HOOK include/linux/netfilter.h：296 [內聯] ip6_input+0x9c/0xd ---truncated--- （CVE-2022-49775）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 247875
檔案名稱: unpatched_CVE_2022_49775.nasl
版本: 1.16
類型: Local
代理程式: unix
系列: Misc.
已發布: 2025/8/11
已更新: 2026/9/30
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位數: 97.12
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS 評分資料來源: CVE-2022-49775
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2025/5/1
參考資訊
CVE: CVE-2022-49775