Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4修正錯誤路徑上 ext4_xattr_inode_create() 的 inode 洩漏。執行含有插入錯誤的 setxattr 時發生如下問題[localhost]# fsck.ext4 -fn /dev/sda e2fsck 1.46.6-rc1 (12 月 12 日2022) 階段 1：
    檢查 inode、區塊和大小 第 2 階段：檢查目錄結構 第 3 階段：檢查目錄連線 第 4 階段：檢查參照計數 未附加的零長度 inode 15。清除嗎no Unattached inode 15 是否連線至 /lost+found?否 第 5 階段檢查群組摘要資訊 /dev/sda********** 警告
    檔案系統仍有錯誤 ********** /dev/sda15/655360 檔案 (0.0% 不連續)66755/2621440 區塊此問題發生在「ext4_xattr_inode_create()」中。如果「ext4_mark_inode_dirty()」失敗則需要放置 inode 的 i_nlink。否則會導致 inode 洩漏。 (CVE-2022-50845)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2022-50845

medium Nessus Plugin ID 281554

版本 1.4