Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙將 hdev->{cmd,ncmd}_timer 作品佇列時使用 hdev->workqueue syzbot 報告 嘗試將 hdev->cmd_work 工作從 system_wq WQ 排程到處於排出作業 [1] 之下的 hdev->workqueue WQ提交 c8efcc2589464ac7 (工作佇列允許在解構時鏈結佇列) 不允許此類作業。認可 877afadad2dce8aa (藍牙：排出 HCI 工作佇列時僅將鏈結的工作排入佇列) 引入的檢查不完整。使用 hdev->workqueue WQ 將 hdev->{cmd,ncmd}_timer 排入佇列時會正常運作因為 hci_{cmd,ncmd}_timeout() 會呼叫 queue_work(hdev->workqueue)。此外也以 RCU 讀取鎖定保護佇列作業以避免在 cancel_delayed_work() 完成後呼叫 queue_delayed_work()。 (CVE-2022-50833)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50833

medium Nessus Plugin ID 280748

版本 1.11