Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netieee802154at86rf230skb の漏洩を停止します エラー発生時に ieee802154_xmit_complete() ヘルパーが呼び出されません。ieee802154_wake_queue() のみが手動で呼び出されます。Tx の場合、その後に skb 構造が漏洩されます。
    適切に戻す前に、エラー発生時に skb 構造体を解放します。STATE_RX_AACK_ON への切り替えの遅延と新しい割り込みの間での競合の可能性のために、「is_tx = 0」を完全なハンドラーで移動することができないため、この目的のためだけに、中間「was_tx」ブール値を導入します。ここに適用される Fixes タグはありません。この領域に多くの変更が加えられており、問題の種類は常に存在します。
    (CVE-2022-48794)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48794

medium Nessus プラグイン ID 246819

バージョン 1.18