Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - drm/msm使 .remove 和 .shutdown HW 關機一致。驅動程式的 .remove 和 .shutdown 回呼在不同的程式碼路徑上執行。裝置從匯流排移除時會呼叫前者而後者則會在系統關機時呼叫以使裝置靜止。這表示兩者之間存在一些重疊因為兩者都必須注意正確關閉硬體。但是目前這兩個回呼中使用的邏輯在 msm 驅動程式中並不一致其可導致核心錯誤。例如在 .remove 時元件會遭到刪除且其 .unbind 回呼會導致關閉硬體但前提是 DRM 裝置已標記為已註冊。.shutdown 邏輯中不存在該檢查這可導致驅動程式針對尚未正確初始化的 DRM 裝置呼叫 drm_atomic_helper_shutdown()。若預期子裝置的驅動程式無法探查便可能發生這種情況因為 .bind 回呼將永遠不會執行。如果是這種情況drm_atomic_helper_shutdown() 將嘗試取得只有在裝置系結期間呼叫 drm_mode_config_init() 時才會初始化的 mutex。此錯誤已嘗試在認可 623f279c7781 中修正 (drm/msm修正 GPU 元件無法系結的情況下的關機勾點)但遺憾的是在上述某些情況下該情況仍會發生即 systemd-shutdown[1]關機。 kvm結束硬體虛擬化平台 wifi-firmware.0
    正在從 iommu 群組 12 平台 video-firmware.0移除 正在從 iommu 群組 10 移除 ------------[cut here ]------------ 警告 CPU 6 PID1在 drivers/gpu/drm/drm_modeset_lock.c:317 drm_modeset_lock_all_ctx+0x3c4/0x3d0 ... 硬體名稱GoogleCoachZ (rev3+) (DT) pstatea0400009 (NzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pcdrm_modeset_lock_all_ctx+0x3c4/0x3d0 lr
    drm_modeset_lock_all_ctx+0x48/0x3d0 sp ffff80000805bb80 x29 ffff80000805bb80 x28 ffff327c00128000 x27
    0000000000000000 x26: 0000000000000000 x25: 0000000000000001 x24: ffffc95d820ec030 x23: ffff327c00bbd090 x22: ffffc95d8215eca0 x21: ffff327c039c5800 x20: ffff327c039c5988 x19: ffff80000805bbe8 x18:
    0000000000000034 x17: 000000040044ffff x16: ffffc95d80cac920 x15: 0000000000000000 x14: 0000000000000315 x13: 0000000000000315 x12: 0000000000000000 x11: 0000000000000000 x10: 0000000000000000 x9 :
    0000000000000000 x8 : ffff80000805bc28 x7 : 0000000000000000 x6 : 0000000000000000 x5 : 0000000000000000 x4 : 0000000000000000 x3 : 0000000000000000 x2 : ffff327c00128000 x1 : 0000000000000000 x0 :
    ffff327c039c59b0 Call trace: drm_modeset_lock_all_ctx+0x3c4/0x3d0 drm_atomic_helper_shutdown+0x70/0x134 msm_drv_shutdown+0x30/0x40 platform_shutdown+0x28/0x40 device_shutdown+0x148/0x350 kernel_power_off+0x38/0x80 __do_sys_reboot+0x288/0x2c0 __arm64_sys_reboot+0x28/0x34 invoke_syscall+0x48/0x114 el0_svc_common .constprop.0+0x44/0xec do_el0_svc+0x2c/0xc0 el0_svc+0x2c/0x84 el0t_64_sync_handler+0x11c/0x150 el0t_64_sync+0x18c/0x190 ---[ end trace 0000000000000000 在虛擬位址 0000000000000000]--- 無法處理核心 000001 的 NULL 指標解除參照記憶體中止資訊ESR = 0x0000000096000004 EC = 0x25DABT (目前 EL)、IL = 32 位元 SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x04第 0 層轉譯錯誤資料中止資訊ISV = 0 、ISS = 0x00000004 CM = 0、WnR = 0 使用者 pgtable
    4k 頁面48 位元 VA pgdp=000000010eab1000 [0000000000000018] pgd=0000000000000000、p4d=0000000000000000 內部錯誤Oops96000004 [#1] PREEMPT SMP ... 硬體名稱GoogleCoachZ (rev3+) (DT) pstate
    a0400009 (NzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc ww_mutex_lock+0x28/0x32c lr
    drm_modeset_lock_all_ctx+0x1b0/0x3d0 spffff80000805bb50 x29ffff80000805bb50 x28ffff327c00128000 x270000000000000000 x2600000 ---truncated--- (CVE-2022-50260)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50260

medium Nessus Plugin ID 264954

版本 1.1