Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - block不允許新增相同類型的 rq_qos 超過一次。在 iocost 測試中我們遇到 ioc_timer_fn 中的 inner_walk 清單新增/刪除損毀情形。原因可描述如下 cpu 0 cpu 1 ioc_qos_write ioc_qos_write ioc = q_to_ioc(queue); if (!ioc) { ioc = kzalloc(); ioc = q_to_ioc(queue);
    if (!ioc) { ioc = kzalloc(); ... rq_qos_add(q, rqos); ... rq_qos_add(q, rqos); ... } 兩個 cpu 同時寫入 io.cost.qos 檔案時rq_qos 可能會新增至一個磁碟兩次。在這種情況下一個磁碟上將會啟用並執行兩個 iocs。它們在其使用中清單上擁有不同的 iocg。在 ioc_timer_fn 函式中因為來自兩個 iocg 的 iocgs 具有相同的 root iocgroot iocg 的 walk_list 可能會遭到彼此覆寫進而導致在構建或破壞 inner_walk 清單時造成清單新增/刪除損毀。而且到目前為止blk-rq-qos 架構會在預設每個佇列一個類型 rq_qos 的一個執行個體的情況下運作。此修補程式可明確說明此問題並修正上述損毀問題。
    (CVE-2022-50086)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50086

medium Nessus Plugin ID 246453

版本 1.20