Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - KVMx86/mmu將 NX 視為適用於 NPT 的有效 SPTE 位元使用 NPT 時將 NX 位元視為有效因為 KVM 會在啟用 NX 大型頁面緩解措施啟用時設定 NX 位元 (mindblowing) 並觸發會觸發 WARN 的 WARN設定保留的 SPTE 位元時。自提交 b26a71a1a5b9 以來KVM 已要求 SVM 具備 NX 支援 (KVM: SVM
    如果 NX 支援不可用則拒絕載入 kvm_amd)，但顯然任何人從未在啟用緩解措施的情況下實際測試 NPT。 ------------[cut here ]------------ spte = 0x800000018a600ee7, level = 2, rsvd 位元 = 0x800f0000001fe000 警告 CPU: 152 PID: 15966@arch /x86/kvm/mmu/spte.c:215 make_spte+0x327/0x340 [kvm] 硬體名稱Google, Inc.
    Arcadia_IT_80/Arcadia_IT_80BIOS 10.48.0 2022 年 1 月 27 日 RIP0010:make_spte+0x327/0x340 [kvm] 呼叫追踪
    <TASK> tdp_mmu_map_handle_target_level+0xc3/0x230 [kvm] kvm_tdp_mmu_map+0x343/0x3b0 [kvm] direct_page_fault+0x1ae/0x2a0 [kvm] kvm_tdp_page_fault+0x7d/0x90 [kvm] kvm_mmu_page_fault+0xfb/0x2e0 [kvm] npf_interception+0x55/0x90 [kvm_amd] svm_invoke_exit_handler+ 0x31/0xf0 [kvm_amd] svm_handle_exit+0xf6/0x1d0 [kvm_amd] vcpu_enter_guest+0xb6d/0xee0 [kvm] kvm_pmu_trigger_event+0x6d/0x230 [kvm] vcpu_run+0x65/0x2c0 [kvm] kvm_arch_vcpu_ioctl_run+0x355/0x610 [kvm] kvm_vcpu_ioctl+0x551/0x610 [kvm]
    __se_sys_ioctl+0x77/0xc0 __x64_sys_ioctl+0x1d/0x20 do_syscall_64+0x44/0xa0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 </TASK> ---[ end trace 0000000000000000 ]--- (CVE-2022-50224)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50224

medium Nessus Plugin ID 243859

版本 1.22