Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙L2CAP修正由 l2cap_reassemble_sdu 造成的釋放後使用。修正下列兩個平行執行的流程之間的爭用情形 1. l2cap_reassemble_sdu -> chan->ops->recv (l2cap_sock_recv_cb)
    -> __sock_queue_rcv_skb。 2. bt_sock_recvmsg -> skb_recv_datagram、skb_free_datagram。SKB 可由第一個流程排入佇列並由第二個流程立即取消佇列和釋放因此 l2cap_reassemble_sdu 的呼叫者無法在該函式傳回後使用 SKB。不過在 l2cap_reassemble_sdu 傳回後某些位置會繼續短時間存取 SKB CB 中的 l2cap_ctrl 結構進而導致釋放後使用情形 (堆疊追踪如下核心行號 5.19.8)。
    保留 struct l2cap_ctrl 的本機複本以修正此問題。錯誤: KASAN在 l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) 中發生釋放後使用。kworker/u17:3/43169 工作佇列hci0 hci_rx_work [bluetooth] 呼叫追踪[bluetooth] 在 addr ffff88812025f2f0 藍牙讀取大小 1 <TASK> dump_stack_lvl (lib/dump_stack.c:107 (discriminator 4)) print_report.cold (mm/kasan/report.c:314 mm/kasan/report.c:429) l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) 藍牙 kasan_report (mm/kasan/report.c:162 mm/kasan/report.c:493) ? l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) 藍牙 l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) 藍牙 l2cap_rx (net/bluetooth/l2cap_core.c:7236 net/bluetooth/l2cap_core.c:7271) 藍牙 ret_from_fork ( arch/x86/entry/entry_64.S:306) </TASK> 由工作 43169 配置kasan_save_stack (mm/kasan/common.c:39) __kasan_slab_alloc (mm/kasan/common.c:45 mm/kasan/common.c: 436 mm/kasan/common.c:469) kmem_cache_alloc_node (mm/slab.h:750 mm/slub.c:3243 mm/slub.c:3293) __alloc_skb (net/core/skbuff.c:414) l2cap_recv_frag (. /include/net/bluetooth/bluetooth.h:425 net/bluetooth/l2cap_core.c:8329) 藍牙 l2cap_recv_acldata (net/bluetooth/l2cap_core.c:8442) 藍牙 hci_rx_work (net/bluetooth/hci_core.c:3642 net/bluetooth /hci_core.c:3832) 藍牙 process_one_work (kernel/workqueue.c:2289) worker_thread (./include/linux/list.h:292 kernel/workqueue.c:2437) kthread (kernel/kthread.c:376) ret_from_fork (arch/x86/entry/entry_64.S:306) 已由工作 27920 釋放︰kasan_save_stack (mm/kasan/c ommon.c:39) kasan_set_track (mm/kasan/common.c:45) kasan_set_free_info (mm/kasan/generic.c:372)___kasan_slab_free (mm/kasan/common.c:368 mm/kasan/common.c:328) ) slab_free_freelist_hook (mm/slub.c:1780) kmem_cache_free (mm/slub.c:3536 mm/slub.c:3553) skb_free_datagram (./include/net/sock.h:1578 ./include/net/sock.h 1639 net/core/datagram.c:323) bt_sock_recvmsg (net/bluetooth/af_bluetooth.c:295) 藍牙 l2cap_sock_recvmsg (net/bluetooth/l2cap_sock.c:1212) 藍牙 sock_read_iter (net/socket.c:1087) new_sync_read ( ./include/linux/fs.h:2052 fs/read_write.c:401) vfs_read (fs/read_write.c:482) ksys_read (fs/read_write.c:620) do_syscall_64 (arch/x86/entry/common.c :50 arch/x86/entry/common.c:80) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:120) (CVE-2022-49910)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49910

high Nessus Plugin ID 250202

版本 1.18