Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - s390/cio修正 cio_ignore free 的越界存取I/O 裝置掃描可能會干擾執行中的 I/O提交 172da89ed0ea (s390/cio避免過多的路徑驗證要求) 引入了一個最佳化可從掃描中排除線上裝置。新新增的線上裝置檢查未正確假設 I/O 子通道的 drvdata 指向結構 io_subchannel_private。對於系結至非預設 I/O 子通道驅動程式的裝置 (例如 vfio_ccw 驅動程式)這會在每次掃描期間導致超出邊界讀取存取。透過變更掃描邏輯以依賴獨立於驅動程式的線上指示來修正此問題。
    為此我們可以使用 struct subchannel->config.ena這是驅動程式要求的已啟用子通道的狀態。由於 I/O 只能在已啟用的子通道上啟動因此符合原始最佳化的意圖而非掃描可能執行 I/O 的裝置。 (CVE-2022-50307)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50307

high Nessus Plugin ID 264949

版本 1.2