Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 視訊/aperture移除 PCI 裝置前先呼叫 sysfb_disable()然後再移除 PCI 裝置前從 emerge_remove_conflicting_pci_devices() 呼叫 sysfb_disable()。否則在硬體驅動程式接管硬體後simpledrm 仍會系結至 simple-framebuffer 裝置。兩個驅動程式會相互干擾導致未定義結果。報告的模式設定錯誤 [1] 如下所示。 ---- snap ---- rcu: INFOrcu_sched 偵測到 CPU/tasks: { 13-.... } 7 jiffies s: 165 root:
    0x2000/。 rcu封鎖 rcu_node 結構 (內部 RCU 除錯)CPU 13 的工作轉儲存task:X state:R 執行中工作堆疊0 pid4242 ppid4228 flags0x00000008 呼叫追踪 <TASK> commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 drm_atomic_commit+0xa4/0xe0 drm_plane_get_damage_clips.cold+0x1c/0x1c drm_atomic_helper_dirtyfb+0x19e/0x280 drm_mode_dirtyfb_ioctl+0x10f/0x1e0 drm_mode_getfb2_ioctl+0x2d0/0x2d0 drm_ioctl_kernel+0xc4/0x150 drm_ioctl+0x246/0x3f0 drm_mode_getfb2_ioctl+0x2d0/0x2d0 __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK>... rcuINFOrcu_sched 偵測到 CPU/tasks { 13-.... } 30 jiffies 169 root 0x2000/ 上的加速停止。 rcu封鎖 rcu_node 結構 (內部 RCU 除錯)CPU 13 的工作轉儲存 task:X state:R 執行中工作堆疊0 pid
    4242 ppid4228 flags0x0000400e 呼叫追踪 <TASK> memcpy_toio+0x76/0xc0 ? memcpy_toio+0x1b/0xc0 ? drm_fb_memcpy_toio+0x76/0xb0 drm_fb_blit_toio+0x75/0x2b0 simpledrm_simple_display_pipe_update+0x132/0x150 drm_atomic_helper_commit_planes+0xb6/0x230 drm_atomic_helper_commit_tail+0x44/0x80 commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 drm_atomic_commit+0xa4/0xe0 drm_plane_get_damage_clips.cold+0x1c/0x1c drm_atomic_helper_dirtyfb+0x19e/0x280 drm_mode_dirtyfb_ioctl+0x10f/0x1e0 drm_mode_getfb2_ioctl+0x2d0/0x2d0 drm_ioctl_kernel+0xc4/0x150 drm_ioctl+0x246/0x3f0 drm_mode_getfb2_ioctl+0x2d0/0x2d0 __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK> 問題是由 commit 5e0137612430 (視訊/aperture透過 Apperture 協助程式停用和取消註冊 sysfb 裝置) 所新增且不存在於主線分支中。主線提交 5e0137612430 (視訊/aperture透過aperture 協助程式停用和取消註冊 sysfb 裝置) 已從重新執行 fbdev 框架緩衝區擁有權的更大修補程式系列 [2] 中從 v6.0-rc1 反向移植到穩定版 v6.0.3。反向移植遺漏 aperture_remove_conflicting_pci_devices() 的變更。主線本身沒有問題因為該函式在 修補程式系列中並不存在。修正額外函式而非反向移植整個系列。 (CVE-2022-50332)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2022-50332

medium Nessus Plugin ID 264965

版本 1.26