Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - capabilities修正來自 vfs_getxattr_alloc() 的錯誤路徑上的潛在記憶體洩漏。在 cap_inode_getsecurity() 中如果我們已完成 tmpbuf 的記憶體配置我們將使用 vfs_getxattr_alloc() 來完成 tmpbuf 的記憶體配置但無法呼叫 handler->get (...)以下邏輯將會有記憶體洩漏|-- ret = (int)vfs_getxattr_alloc(mnt_userns, ...) | /* tmpbuf 的 ^^^ 配置 */ |-- value = krealloc(*xattr_value, error + 1, flags) | /* ^^^ alloc memory */ |-- error = handler->get(handler, ...) | /* 錯誤*/ |-- *xattr_value = value | /* xattr_value 為 &tmpbuf (記憶體洩漏) */ 因此我們將在 vfs_getxattr_alloc() 無法修正之後嘗試釋放 (tmpbuf)。[PM主旨和反向追踪調整] (CVE-2022-49890)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49890

medium Nessus Plugin ID 249522

版本 1.1