Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ftrace修正動態 ftrace_ops 的釋放後使用 KASAN 報告 ftrace ops [1] 有釋放後使用問題。從 vmcore 發現perf 已連續註冊兩個具有相同內容的 ops且均為動態。
    取消註冊第二個 ops 後發生釋放後使用錯誤。在 ftrace_shutdown() 中當取消註冊第二個 ops 時不會設定 FTRACE_UPDATE_CALLS 命令因為有另一個已啟用且內容相同的 ops。此外由於兩個 ops 均為動態且 ftrace 回呼函式為 ftrace_ops_list_func因此將不會設定 FTRACE_UPDATE_TRACE_FUNC 命令。最終「command」的值會變成 0且 ftrace_shutdown() 會略過 rcu 同步。不過可能會啟動 ftrace。當釋放 ops 時另一個 CPU 可能正在存取 ops。新增遺漏的同步處理以修正此問題。 [1] 錯誤 KASAN __ftrace_ops_list_func kernel/trace/ftrace.c:7020 中的釋放後使用 [內嵌] 錯誤 KASANftrace_ops_list_func+0x2b0/0x31c kernel/trace/ftrace.c:7049 中的釋放後使用工作 syz-executor.2/14468 CPU 在 addr ffff56551965bbc8 讀取大小為 8 CPU: 1 PID: 14468 Comm: syz-executor.2 未受污染 5.10.0 #7 硬體名稱: linux,dummy-virt (DT) 呼叫追踪: dump_backtrace+0x0 /0x40c arch/arm64/kernel/stacktrace.c:132 show_stack+0x30/0x40 arch/arm64/kernel/stacktrace.c:196 __dump_stack lib/dump_stack.c:77 [inline] dump_stack+0x1b4/0x248 lib/dump_stack.c :118 print_address_description.constprop.0+0x28/0x48c mm/kasan/report.c:387 __kasan_report mm/kasan/report.c:547 [inline] kasan_report+0x118/0x210 mm/kasan/report.c:564 check_memory_region_inline mm/ kasan/generic.c:187 [內嵌] __asan_load8+0x98/0xc0 mm/kasan/generic.c:253 __ftrace_ops_list_func kernel/trace/ftrace.c:7020 [內嵌] ftrace_ops_list_func+0x2b0/0x31c kernel/trace/ftrace.c 7049 ftrace_graph_call+0x0/0x4 __might_sleep+0x8/0x100 inclu de/linux/perf_event.h:1170 __might_fault mm/memory.c:5183 [內嵌] __might_fault+0x58/0x70 mm/memory.c:5171 do_strncpy_from_user lib/strncpy_from_user.c:41 [內嵌] strncpy_from_user+0x1f4/0x4b0 lib/ strncpy_from_user.c:139 getname_flags+0xb0/0x31c fs/namei.c:149 getname+0x2c/0x40 fs/namei.c:209 [...] 由工作 14445 分配
    kasan_save_stack+0x24/0x50 mm/kasan/common.c:48 kasan_set_track mm/kasan/common.c:56 [內嵌]
    __kasan_kmalloc mm/kasan/common.c:479 [內嵌] __kasan_kmalloc.constprop.0+0x110/0x13c mm/kasan/common.c:449 kasan_kmalloc+0xc/0x14 mm/kasan/common.c:493 kmem_cache_alloc_trace+0x440/0x924 mm/slub.c:2950 kmalloc include/linux/slab.h:563 [內嵌] kzalloc include/linux/slab.h:675 [內嵌] perf_event_alloc.part.0+0xb4/0x1350 kernel/events/core.c 11230 perf_event_alloc kernel/events/core.c:11733 [內嵌] __do_sys_perf_event_open kernel/events/core.c:11831 [內嵌]
    __se_sys_perf_event_open+0x550/0x15f4 kernel/events/core.c:11723 __arm64_sys_perf_event_open+0x6c/0x80 kernel/events/core.c:11723 [...] 已由工作 14445 釋放kasan_save_stack+0x24/0x50 mm/kasan/common.c :48 kasan_set_track+0x24/0x34 mm/kasan/common.c:56 kasan_set_free_info+0x20/0x40 mm/kasan/generic.c:358
    __kasan_slab_free.part.0+0x11c/0x1b0 mm/kasan/common.c:437 __kasan_slab_free mm/kasan/common.c:445 [內嵌] kasan_slab_free+0x2c/0x40 mm/kasan/common.c:446 slab_free_hook mm/slub。 c:1569 [內嵌] slab_free_freelist_hook mm/slub.c:1608 [內嵌] slab_free mm/slub.c:3179 [內嵌] kfree+0x12c/0xc10 mm/slub.c:4176 perf_event_alloc.part.0+0xa0c/0x1350 核心/events/core.c:11434 perf_event_alloc kernel/events/core.c:11733 [內嵌] __do_sys_perf_event_open kernel/events/core.c:11831 [內嵌]
    __se_sys_perf_event_open+0x550/0x15f4 kernel/events/core.c:11723 [...] (CVE-2022-49892)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49892

high Nessus Plugin ID 246693

版本 1.10