Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - SoundWire：重新探討驅動程式綁定/解除綁定和回呼在 SoundWire 探查中，我們將來自驅動程式操作的指標儲存到「從屬」結構中。當解除綁定編解碼器驅動程式時，這可能會導致核心 oops，例如
    按照以下順序移除機器驅動程式和編解碼器驅動程式。/sbin/modprobe -r snd_soc_sof_sdw /sbin/modprobe -r snd_soc_rt711 完整的詳細資訊可以在下面的 BugLink 中找到，作為參考，以下兩個範例顯示了在驅動程式 .remove（） 之後叫用驅動程式操作/回呼的不同案例。
    核心：錯誤：核心 NULL 指標解除參照，位址：0000000000000150 核心：工作佇列：事件cdns_update_slave_status_work [soundwire_cadence] 核心：RIP：0010：mutex_lock+0x19/0x30 核心：呼叫追蹤：核心：？sdw_handle_slave_status+0x426/0xe00 [soundwire_bus 94ff184bf398570c3f8ff7efe9e32529f532e4ae] 核心：？newidle_balance+0x26a/0x400 核心：？cdns_update_slave_status_work+0x1e9/0x200 [soundwire_cadence 1bcf98eebe5ba9833cd433323769ac923c9c6f82] 核心： 錯誤：無法處理位址的頁面錯誤：ffffffffc07654c8 核心：工作佇列：下午pm_runtime_work核心：RIP：0010：sdw_bus_prep_clk_stop+0x6f/0x160 [soundwire_bus] 核心：呼叫追蹤：
    核心：核心： <TASK> sdw_cdns_clock_stop+0xb5/0x1b0 [soundwire_cadence 1bcf98eebe5ba9833cd433323769ac923c9c6f82] 核心：intel_suspend_runtime+0x5f/0x120 [soundwire_intel aca858f7c87048d3152a4a41bb68abb9b663a1dd] 核心：？ dpm_sysfs_remove+0x60/0x60 由於測試首先移除父 PCI 裝置並關閉匯流排，因此在 Intel 測試中較早沒有偵測到此問題。上面的序列是一個極端情況，它使總線保持運行，但沒有駕駛員的束縛。在嘗試解決這個核心問題時，很明顯現有的 SoundWire 匯流排無法很好地處理解綁情況。提交 528be501b7d4a （soundwire： sdw_slave： 新增probe_complete結構和新欄位） 新增了 'probed' 狀態變數和 'probe_complete' 結構完成。但是，此狀態不會在移除時重設，同樣地，「探查完成」也不會重新初始化，因此綁定/取消綁定/綁定測試案例會失敗。事後看來，在「update_status」回調之前使用的逾時也是一個壞主意，對於驅動程式是否以及何時綁定到設備，真的不應該有計時假設。初始草稿基於 device_lock（），並測試了 device_unlock（）。事實證明這太複雜了，在暫停-恢復序列期間建立了鎖死，這些序列也使用與綁定/解除綁定序列相同的 device_lock/unlock（）。在 CometLake 裝置上，不良的 DSDT/BIOS 會導致虛假的履歷，而使用 device_lock（） 會導致暫停期間掛起。經過數週或測試以及對不同設備上的鎖死進行痛苦的逆向工程後，我們尋找了不會干擾設備核心的替代方案。
    已成功使用匯流排通知程式來追蹤DRIVER_BOUND和DRIVER_UNBIND事件。這解決了測試中的 bind-unbind-bind 情況，但它仍然可以透過理論上的極端情況來擊敗，即在回呼使用時被 .remove 釋放記憶體。通知程式只會協助確保驅動程式回呼有效，但不會讓探查中配置的記憶體在叫用回呼時保持有效。此修補程式建議引入新的「sdw_dev_lock」互斥，以保護探查/移除和所有驅動程式回呼。由於此互斥僅對 SoundWire 是「本地」的，因此它不會干擾現有鎖定，也不會產生鎖死。此外，此修補程式移除了「probe_complete」完成，而是直接從探查常式叫用「update_status」。這會移除任何類型的計時相依性，並為裝置/驅動程式模型提供更好的支援，驅動程式可以在匯流排啟動之前繫結，或在匯流排啟動之後億萬年，而且硬體會在所有情況下正確初始化。
    錯誤連結： https://github.com/thesofproject/linux/is ---truncated--- （CVE-2022-50144）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2022-50144

medium Nessus Plugin ID 245184

版本 1.19