Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ataahci比對 /build/linux-9H675w/linux-5.15.0/drivers/ata/libahci.c:968:41 中的 EM_MAX_SLOTS 與 SATA_PMP_MAX_PORTS UBSAN 投訴有關 array-index-out-of-bounds[1.980703] 核心 UBSAN array-index-out-of-bounds 的問題[ 1.980709] 核心索引 15 超出類型 'ahci_em_priv [8]' 的範圍 [ 1.980713] 核心CPU0 PID209 通訊scsi_eh_8 未受污染的 5.15.0-25-generic #25-Ubuntu [ 1.980716] kernel硬體名稱系統製造商系統產品名稱/P5Q3BIOS 1102 06/11/2010 [ 1.980718] 核心呼叫追踪[ 1.980721] 核心 <TASK> [ 1.980723] 核心show_stack+0x52/0x58 [ 1.980729] 核心dump_stack_lvl+0x4a/0x5f [ 1.980734] 核心
    dump_stack+0x10/0x12 [ 1.980736] 核心ubsan_epilogue+0x9/0x45 [ 1.980739] 核心
    __ubsan_handle_out_of_bounds.cold+0x44/0x49 [ 1.980742] 核心ahci_qc_issue+0x166/0x170 [libahci] [1.980748] 核心ata_qc_issue+0x135/0x240 [ 1.980752] 核心ata_exec_internal_sg+0x2c4/0x580 [1.980754] 核心? vprintk_default+0x1d/0x20 [ 1.980759] 核心ata_exec_internal+0x67/0xa0 [ 1.980762] 核心sata_pmp_read+0x8d/0xc0 [ 1.980765] 核心sata_pmp_read_gscr+0x3c/0x90 [ 1.980768] 核心
    sata_pmp_attach+0x8b/0x310 [ 1.980771] 核心ata_eh_revalidate_and_attach+0x28c/0x4b0 [ 1.980775] 核心ata_eh_recover+0x6b6/0xb30 [ 1.980778] 核心ahci_do_hardreset+0x180/0x180 [libahci] [1.980783] 核心ahci_stop_engine+0xb0/0xb0 [libahci] [ 1.980787] 核心ahci_do_softreset+0x290/0x290 [libahci] [ 1.980792] 核心trace_event_raw_event_ata_eh_link_autopsy_qc+0xe0/0xe0 [ 1.980795] 核心
    sata_pmp_eh_recover.isra.0+0x214/0x560 [ 1.980799] 核心sata_pmp_error_handler+0x23/0x40 [ 1.980802] 核心ahci_error_handler+0x43/0x80 [libahci] [ 1.980806] 核心ata_scsi_port_error_handler+0x2b1/0x600 [ 1.980810] 核心ata_scsi_error+0x9c/0xd0 [ 1.980813] 核心scsi_error_handler+0xa1/0x180 [ 1.980817] 核心scsi_unjam_host+0x1c0/0x1c0 [ 1.980820] 核心kthread+0x12a/0x150 [ 1.980823] 核心set_kthread_struct+0x50/0x50 [ 1.980826] 核心ret_from_fork+0x22/0x30 [ 1.980831] 核心 </TASK> 發生這種情況是因為 sata_pmp_init_links() 將 link->pmp 初始化最多為 SATA_PMP_MAX_PORTS而 em_priv 被宣告為 8 元素陣列。我找不到 AHCI 規格 v1.3.1 中指定的最大 Enclosure Management 連接埠數但 12.2.1 LED 訊息類型指出連接埠倍增器資訊可利用 4 位元這表示其最多可支援 16 個連接埠。因此使用 SATA_PMP_MAX_PORTS 作為 EM_MAX_SLOTS 以解決此問題。
    BugLink https://bugs.launchpad.net/bugs/1970074 (CVE-2022-50315)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50315

high Nessus Plugin ID 264992

版本 1.17