Linux Distros 未修補弱點：CVE-2022-49440

medium Nessus Plugin ID 225278

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

- powerpc/rtas：調用 RTAS 時，保持設定 MSR[RI]，RTAS 在實際模式（MSR[DR] 和 MSR[IR] 未設定）和 32 位元 big endian 模式（MSR[SF，LE] 未設定）下執行。MSR 的變更是在 enter_rtas（）中以相對複雜的方式完成，因為 MSR 值可以硬式編碼。此外，在 RTAS 中執行時遇到監視程式中斷時，還報告了錯誤，這會導致以下堆疊追蹤：監視程式：CPU 24 硬鎖定監視程式：CPU 24 TB：997512652051031，最後活動訊號 TB：997504470175378（15980 毫秒前）...
支援：否，未發佈的核心 CPU：24 PID：87504 通訊：drmgr Kdump：已載入污染：G E X 5。 14.21-150400.71.1.bz196362_2-default #1 SLE15-SP4 （未發行） 0d821077ef4faa8dfaf370efb5fdca1fa35f4e2c NIP：000000001fb41050 LR：000000001fb4104c CTR：000000000000000000000 REGS：c000000000fc33d60 陷阱：0100 污染：G E X （5.14.21-150400.71.1.bz196362_2-default） MSR：8000000002981000 <SF，VEC，VSX，ME> CR：48800002 XER：20040020 CFAR：000000000000011c IRQMASK：1 GPR00： 0000000000000003 ffffffffff 0000000000000001 00000000000050dc GPR04： 000000001ffb6100 0000000000000020 0000000000000001 000000001fb09010 GPR08：
0000000020000000 000000000000000000 000000000000000000 0000000000000000 ： 800400000072a40a8 c00000000ff8b680 0000000000000007 0000000000000034 GPR16： 0000000001fbf6e94 000000001fbf6d84 000000000 01fbd1db0 000000001fb3f008 GPR20： 000000001fb41018 ffffffff 000000000000017f ffffffff68f GPR24： 000000001fb18fe8 000000001fb3e000 000000001fb1adc0 000000001fb1cf40 GPR28：GPR12
000000001fb26000 000000001fb460f0 000000001fb17f18 000000001fb17000 NIP [000000001fb41050] 0x1fb41050 LR [000000001fb4104c] 0x1fb4104c 呼叫追蹤：指令轉儲：XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXX
無法復原的系統重設，簽名：6 [#1] LE PAGE_SIZE=64K MMU=雜湊 SMP NR_CPUS=2048 NUMA pSeries ...
支援：否，未發佈的核心 CPU：24 PID：87504 通訊：drmgr Kdump：已載入污染：G E X 5。 14.21-150400.71.1.bz196362_2-default #1 SLE15-SP4 （未發行） 0d821077ef4faa8dfaf370efb5fdca1fa35f4e2c NIP：000000001fb41050 LR：000000001fb4104c CTR：000000000000000000000 REGS：c000000000fc33d60 陷阱：0100 污染：G E X （5.14.21-150400.71.1.bz196362_2-default） MSR：8000000002981000 <SF，VEC，VSX，ME> CR：48800002 XER：20040020 CFAR：000000000000011c IRQMASK：1 GPR00： 0000000000000003 ffffffffff 0000000000000001 00000000000050dc GPR04： 000000001ffb6100 0000000000000020 0000000000000001 000000001fb09010 GPR08：
0000000020000000 000000000000000000 000000000000000000 0000000000000000 ： 800400000072a40a8 c00000000ff8b680 0000000000000007 0000000000000034 GPR16： 0000000001fbf6e94 000000001fbf6d84 000000000 01fbd1db0 000000001fb3f008 GPR20： 000000001fb41018 ffffffff 000000000000017f ffffffff68f GPR24： 000000001fb18fe8 000000001fb3e000 000000001fb1adc0 000000001fb1cf40 GPR28：GPR12
000000001fb26000 000000001fb460f0 000000001fb17f18 000000001fb17000 NIP [000000001fb41050] 0x1fb41050 LR [000000001fb4104c] 0x1fb4104c 呼叫追蹤：指令轉儲：XXXXXXXX XXXX XX XXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX XXXXXXXX ---[END TRACE 3DDEC07F638C34A2 ]--- 發生這種情況的原因是在輸入 RTAS 時未設定 MSR[RI]，但沒有正當理由不在此處設定它。RTAS 應使用 MSR[RI] 呼叫，如 PAPR+ 區段「機器狀態：R17.2.19」中7.2.1所指定。如果以等於 1 的 MSR[RI] 調用，則 RTAS 必須在重要區域中將 MSR[RI] 位設定為 0，以保護自己的重要區域免於遞迴。在呼叫 RTAS 之前檢閱 MSR 的計算方式，即可修正此問題。現在是一個硬編碼值，意思是實數
---truncated--- (CVE-2022-49440)

請注意，Nessus 依賴供應商報告的套件存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://ubuntu.com/security/CVE-2022-49440

Plugin 詳細資訊

嚴重性: Medium

ID: 225278

檔案名稱: unpatched_CVE_2022_49440.nasl

版本: 1.17

類型: Local

代理程式: unix

系列: Misc.

已發布: 2025/3/5

已更新: 2026/9/2

支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus

風險資訊

VPR

風險因素: Low

分數: 3

百分位數: 23.71

CVSS v2

風險因素: Medium

基本分數: 6.6

時間性分數: 5.6

媒介: CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C

CVSS 評分資料來源: CVE-2022-49440

CVSS v3

風險因素: Medium

基本分數: 5.5

時間性分數: 5.1

媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

時間媒介: CVSS:3.0/E:U/RL:U/RC:C

弱點資訊

CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-bluefield, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-iot, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-xilinx-zynqmp, p-cpe:/a:canonical:ubuntu_linux:linux

必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier

可輕鬆利用: No known exploits are available

弱點發布日期: 2025/2/26

參考資訊

CVE: CVE-2022-49440