Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - erofs當其區塊位址為零時修正 pcluster memleak syzkaller 報告 memleak
    https://syzkaller.appspot.com/bug?id=62f37ff612f0021641eda5b17f056f1668aa9aed 未參照的物件 0xffff88811009c7f8 (大小 136)... 反向追踪 [<ffffffff821db19b>] z_erofs_do_read_page+0x99b/0x1740 [<ffffffff821dee9e>] z_erofs_readahead+0x24e/0x580 [<ffffffff814bc0d6>] read_pages+0x86/0x3d0 ...
    syzkaller 建構了一個案例在 z_erofs_register_pcluster()、ztailpacking = false 且 map->m_pa = 零。
    這會使 pcl->obj.index 變成零儘管 pcl 不是內嵌 pcluster。下列路徑會新增 grp 的 refcount但係統不會放置 refcount 因為 pcl 是內嵌的。 z_erofs_readahead() z_erofs_do_read_page() # for another page z_erofs_collector_begin() erofs_find_workgroup() erofs_workgroup_get() 由於非內嵌 pcluster 的區塊位址為零不合法因此請在此處新增檢查以避免註冊會遭洩漏的 pcluster。 (CVE-2022-50743)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50743

medium Nessus Plugin ID 279847

版本 1.13