Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs圧縮した読み取り中のエラーで bio を二重に完了しません。btrfs_lookup_bio_sums() からのエラー処理を修正する際に、いくつかの異様なパニックに陥りました。btrfs_submit_data_bio() も bio で bio_endio() を呼び出します。エラーがあった場合、bio で bio_endio() を呼び出すことを btrfs_submit_compressed_read() に担当させることで、これを修正します。現在、これを行っているのは、圧縮 bios を作成した場合のみです。それ以外の場合は、適切な動作を行うために btrfs_submit_data_bio() に依存していました。これにより、上記の問題が発生するため、エラーの際に常に bio_endio() を呼び出すように btrfs_submit_compressed_read() を修正し、btrfs_submit_compressed_read() を呼び出す必要がある場合は、btrfs_submit_data_bio() から単純に返します。CVE-2022-49167

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs压缩读取期间发生错误时不重复完成 bio 我在修复 btrfs_lookup_bio_sums() 中的错误处理时遇到一些奇怪的错误。原来如果我们设置了任何压缩 bio然后返回错误则压缩路径将使我们使用的 bio 变得完整然后 btrfs_submit_data_bio() 还将在 bio 上调用 bio_endio()。有任何错误时通过使 btrfs_submit_compressed_read() 负责调用 bio 上的 bio_endio() 来修复此问题。目前它仅在创建压缩 bios 时才执行此操作否则其依赖 btrfs_submit_data_bio() 来执行正确操作。此问题将造成上述问题因此修复 btrfs_submit_compressed_read()使其在出错时始终调用 bio_endio()然后在必须调用 btrfs_submit_compressed_read() 时只需从 btrfs_submit_data_bio() 返回即可。 (CVE-2022-49167)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs壓縮讀取期間不執行雙重完整 bio。我在修正 btrfs_lookup_bio_sums() 的錯誤處理時遇到一些奇怪的不穩定情形。事實證明如果我們設定了任何壓縮 bios 壓縮路徑將會完成我們使用的 bio然後傳回錯誤然後 btrfs_submit_data_bio() 也會呼叫 bio 上的 bio_endio()。修正此問題方法是在發生錯誤時讓 btrfs_submit_compressed_read() 負責呼叫 bio 上的 bio_endio()。目前它只會在我們建立壓縮 bios 時執行此動作否則會依賴 btrfs_submit_data_bio() 來執行正確的動作。這會造成上述問題因此修正 btrfs_submit_compressed_read()使其在發生錯誤時一律呼叫 bio_endio()然後若必須呼叫 btrfs_submit_compressed_read()則直接從 btrfs_submit_data_bio() 傳回。 (CVE-2022-49167)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - btrfs: do not double complete bio on errors during compressed reads I hit some weird panics while fixing     up the error handling from btrfs_lookup_bio_sums(). Turns out the compression path will complete the bio     we use if we set up any of the compression bios and then return an error, and then btrfs_submit_data_bio()     will also call bio_endio() on the bio. Fix this by making btrfs_submit_compressed_read() responsible for     calling bio_endio() on the bio if there are any errors. Currently it was only doing it if we created the     compression bios, otherwise it was depending on btrfs_submit_data_bio() to do the right thing. This     creates the above problem, so fix up btrfs_submit_compressed_read() to always call bio_endio() in case of     an error, and then simply return from btrfs_submit_data_bio() if we had to call     btrfs_submit_compressed_read(). (CVE-2022-49167)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
225586	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49167	Nessus	Misc.	3/5/2025	10/28/2025	medium
225586	Linux Distros 未修补的漏洞：CVE-2022-49167	Nessus	Misc.	3/5/2025	10/28/2025	medium
225586	Linux Distros 未修補的弱點：CVE-2022-49167	Nessus	Misc.	3/5/2025	10/28/2025	medium
225586	Linux Distros Unpatched Vulnerability : CVE-2022-49167	Nessus	Misc.	3/5/2025	10/28/2025	medium
276160	TencentOS Server 4: kernel (TSSA-2025:0432)	Nessus	Tencent Local Security Checks	11/20/2025	11/20/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high