Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs/ntfs3修正 r_page 當 PAGE_SIZE 為 64K 時如果 log_read_rst 首次呼叫 read_log_page則 *buffer 的大小將等於 DefaultLogPageSize(4K)。但對於
    *如 memcpy 的緩衝區作業如果指派給緩衝區的記憶體區域大小 (n) 大於 4K (log->page_size(64K) 或 bytes(64K-page_off))將會造成超出邊界錯誤。Call trace: [...] kasan_report+0x44/0x130 check_memory_region+0xf8/0x1a0 memcpy+0xc8/0x100 ntfs_read_run_nb+0x20c/0x460 read_log_page+0xd0/0x1f4 log_read_rst+0x110/0x75c log_replay+0x1e8/0x4aa0 ntfs_loadlog_and_replay+0x290/0x2d0 ntfs_fill_super+ 0x508/0xec0 get_tree_bdev+0x1fc/0x34c [...] 透過在 log_read_rst 中將變數 r_page 設為 NULL 來修正此問題。 (CVE-2022-50869)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50869

high Nessus Plugin ID 280697

版本 1.9