Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - dm raid修正 raid_status 中的位址清理程式警告。使用具有位址清理程式的核心並執行此 testsuite 時會出現此警告 https://gitlab.com/cki-project/kernel-tests/-/tree/main/storage/swraid/scsi_raid================================================================== 錯誤 KASANraid_status+0x1747/0x2820 中的 slab 超出邊界 [dm_raid] 讀取在 addr ffff888079d2c7e8 執行 lvcreate/13319 CPU: 0 PID: 13319 Comm: lvcreate 未受污染的 5.18.0-0.rc3.<snip> #1 硬體名稱Red Hat KVM、BIOS 0.5.1 01/01/2011 呼叫追踪 <TASK> dump_stack_lvl+0x6a/0x9c print_address_description.constprop.0+0x1f/0x1e0 print_report.cold+0x55/0x244 kasan_report+0xc9/0x100 raid_status+ 0x1747/0x2820 [dm_raid] dm_ima_measure_on_table_load+0x4b8/0xca0 [dm_mod] table_load+0x35c/0x630 [dm_mod] ctl_ioctl+0x411/0x630 [dm_mod] dm_ctl_ioctl+0xa/0x10 [dm_mod] __x64_sys_ioctl+0x12a/0x1a0 do_syscall_64+0x5b/0x80 The warning是讀取 raid_status 中的 conf->max_nr_stripes 所造成。raid_status 中的程式碼讀取 mddev->private、將其轉換至 struct r5conf 並讀取 max_nr_stripes 項目。不過如果我們有不同於 4/5/6 的 raid 類型mddev->private 不會指向 struct r5conf;其可能指向 struct r0conf、struct r1conf、struct r10conf 或 struct mpconf。如果我們將其中一個結構的指標轉換為結構 r5conf我們將讀取無效的記憶體且 KASAN 會發出警告。僅在 raid 類型為 4、5 或 6 時讀取 struct r5conf藉此修正此錯誤。(CVE-2022-50084)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50084

high Nessus Plugin ID 244308

找不到變更記錄