Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nettap當 skb->dev 為 null 時dev_parse_header_protocol 中有 NULL 指標解除參照問題。修正從 tap 驅動程式觸發的 NULL 指標解除參照錯誤。tap_get_user 呼叫 virtio_net_hdr_to_skb 時 skb->dev 為 null (在 tap.c 中skb->dev 設定在 virtio_net_hdr_to_skb 之後) virtio_net_hdr_to_skb 呼叫 dev_parse_header_protocol而這需要 skb->dev 欄位有效。觸發錯誤的行位於 dev_parse_header_protocol (dev 位於距 skb 的 0x10 位移且儲存在 RAX 暫存器中) if (!dev->header_ops || !dev->header_ops->parse_protocol) 22e1: mov 0x10(%rbx) ,%rax 22e5mov 0x230(%rax),%rax 在 tap.c 中呼叫之前設定 skb->dev 可修正問題。錯誤核心 NULL 指標解除參照、位址0000000000000230 RIP0010:virtio_net_hdr_to_skb.constprop.0+0x335/0x410 [tap] 程式碼
    c0 0f 85 b7 fd ff ff eb d4 41 39 c6 77 cf 29 c6 48 89 df 44 01 f6 e8 7a 79 83 c1 48 85 c0 0f 85 d9 fd ff ff eb b7 48 8b 43 10 <48> 8b 80 30 02 00 00 48 85 c0 74 55 48 8b 40 28 48 85 c0 74 4c 48 RSP
    0018:ffffc90005c27c38 EFLAGS: 00010246 RAX: 0000000000000000 RBX: ffff888298f25300 RCX: 0000000000000010 RDX: 0000000000000005 RSI: ffffc90005c27cb6 RDI: ffff888298f25300 RBP: ffffc90005c27c80 R08:
     R0900000000ffffffea  : 00000000000007e8 R10: ffff88858ec77458 R11: 0000000000000000 R12: 0000000000000001 R13: 0000000000000014 R14: ffffc90005c27e08 R15: ffffc90005c27cb6 FS: 0000000000000000(0000) GS:ffff88858ec40000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    000000000000230 CR30000000281408006 CR400000000003706e0 呼叫追踪tap_get_user+0x3f1/0x540 [tap] tap_sendmsg+0x56/0x362 [tap] get_tx_bufs+0xc2/0x1e0 [vhost_net] handle_tx_copy+0x114/0x670 [vhost_net] handle_tx+0xb0/0xe0 [vhost_net] handle_tx_kick+0x15/0x20 [vhost_net] vhost_worker+0x7b/0xc0 [vhost] vhost_vring_call_reset+0x40/0x40 [vhost] kthread+0xfa/0x120 kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30 (CVE-2022-50073)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50073

medium Nessus Plugin ID 246293

版本 1.25