Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iioaccelmma8452使用正確的邏輯取得 mma8452_data 取得 mma8452_data 的原始邏輯錯誤指向屬於 iio_dev 之裝置的 *dev 指標。我們無法使用此 dev 尋找正確的 i2c_client。原始邏輯剛好可以運作因為它最後使用 dev->driver_data 來取得 iio_dev。此處使用的 API to_i2c_client() 有誤並使讀者混淆。若要更正邏輯其應與此類似 struct mma8452_data *data = iio_priv(dev_get_drvdata(dev));但在認可 8b7651f25962 (iio:
    iio_device_alloc(): 移除不必要的 self drvdata)以上邏輯也無法運作。嘗試顯示使用者空間中可用的比例時 會遇到核心轉儲存核心處理 NULL 指標解除參照。因此請使用 dev_to_iio_dev() 來更正邏輯。雙重修正標籤因為第二個標籤會反映暴露錯誤的時間而第一個會反映引入原始錯誤的時間。 (CVE-2022-49285)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49285

medium Nessus Plugin ID 225757

版本 1.7