Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - kprobes不針對已停用的 kprobe 呼叫 disarm_kprobe()。__disable_kprobe() 中的假設有誤它可嘗試解除設防已解除設防的 kprobe並觸發以下 WARN_ONCE()。 [0] 我們可以輕鬆地重現此問題。 1. 將 0 寫入 /sys/kernel/debug/kprobes/enabled。 # echo 0 > /sys/kernel/debug/kprobes/enabled 2. 執行 execsnoop。目前已停用一個 kprobe。 # /usr/share/bcc/tools/execsnoop & [1] 2460 PCOMM PID PPID RET ARGS # cat /sys/kernel/debug/kprobes/list ffffffff91345650 r __x64_sys_execve+0x0 [FTRACE] ffffffff91345650 k __x64_sys_execve+0x0 [停用][ FTRACE] 3. 寫入 1 至 /sys/kernel/debug/kprobes/enabled其會將 kprobes_all_disarmed 變更為 false但不會布防已停用的 kprobe。 # echo 1 > /sys/kernel/debug/kprobes/enabled # cat /sys/kernel/debug/kprobes/list ffffffff91345650 r __x64_sys_execve+0x0 [FTRACE] ffffffff91345650 k
    __x64_sys_execve+0x0 [DISABLED][FTRACE] 4. 當 __disable_kprobe() 為已停用的 kprobe 呼叫 disarm_kprobe() 並命中 __disarm_kprobe_ftrace() 中的 WARN_ONCE() 時終止 execsnoop。 # fg /usr/share/bcc/tools/execsnoop ^C 實際上WARN_ONCE() 已觸發兩次且 __unregister_kprobe_top() 遺漏一些清理作業並將匯總 kprobe 保留在雜湊表中。接著__unregister_trace_kprobe() 會初始化 tk->rp.kp.list 並建立類似這樣的無限迴圈。匯總 kprobe.list -> kprobe.list
    -. ^ | 「.__.」在此情況下這些命令會陷入無限迴圈並導致 RCU 停止或軟鎖定。 cat /sys/kernel/debug/kprobes/listshow_kprobe_addr() 透過 RCU 進入無限迴圈。 /usr/share/bcc/tools/execsnoopwarn_kprobe_rereg() 保留 kprobe_mutex且 __get_valid_kprobe() 停滯在迴圈中。若要避免此問題請確認我們不會針對已停用的 kprobe 呼叫 disarm_kprobe()。 [0] 無法解除 __x64_sys_execve+0x0/0x40 的 kprobe-ftrace (錯誤 -2) 警告 kernel/kprobes.c:1130 __disarm_kprobe_ftrace.isra.19 (kernel/kprobes.c:1129) 的 CPU6 PID: 2460連結的模組ena CPU6 PID2460 通訊execsnoop 未受污染 5.19.0+ #28 硬體名稱Amazon EC2 c5.2xlarge/、BIOS 1.0 2017 年 10 月 16 日 RIP0010:__disarm_kprobe_ftrace.isra.19 (kernel /kprobes.c:1129) 程式碼24 8b 02 eb c1 80 3d c4 83 f2 01 00 75 d4 48 8b 75 00 89 c2 48 c7 c7 90 fa 0f 92 89 04 24 c6 05 ab 83 01 e8 e4 94 f0 ff <0f> 0b 8b 04 24 eb b1 89 c6 48 c7 c7 60 fa 0f 92 89 04 24 e8 cc 94 RSP: 0018:ffff9e6ec154bd98 EFLAGS00010282 RAX
    0000000000000000 RBX: ffffffff930f7b00 RCX: 0000000000000001 RDX: 0000000080000001 RSI: ffffffff921461c5 RDI: 00000000ffffffff RBP: ffff89c504286da8 R08: 0000000000000000 R09: c0000000fffeffff R10:
     R110000000000000000  : ffff9e6ec154bc28 R12: ffff89c502394e40 R13: ffff89c502394c00 R14: ffff9e6ec154bc00 R15: 0000000000000000 FS: 00007fe800398740(0000) GS:ffff89c812d80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000000c00057f010 CR3: 0000000103b54006 CR4: 00000000007706e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000600003:
    00000000fffe0ff0 DR70000000000000400 PKRU55555554 呼叫追踪 <TASK> __disable_kprobe (kernel/kprobes.c:1716) disable_kprobe (kernel/kprobes.c:2392) __disable_trace_kprobe (kernel/trace/disabletrace_kprobe.c:340/disabletrace_kprobe.c:340/disabletrace_kprobe.c:340/disabletrace_kprobe) trace_kprobe.c:429) perf_trace_event_unreg.isra.2 (./include/linux/tracepoint.h:93 kernel/trace/trace_event_perf.c:168) perf_kprobe_destroy (kernel/trace/trace_event_perf.c:295) _free_event (kernel/events /core.c:4971) perf_event_release_kernel (kernel/events/core.c:5176) perf_release (kernel/events/core.c:5186) __fput (fs/file_table.c:321) task_work_run (./include/linux/ ---truncated--- (CVE-2022-50008)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50008

medium Nessus Plugin ID 253769

版本 1.4

版本 1.2

版本 1.4 Sep 25, 2025, 11:29 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509252329
版本 1.2 Sep 5, 2025, 7:39 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509050739