Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - pnode在來源的對等端終止propagate_mnt() 函式會在建立掛載時處理掛載傳播並將來源掛載樹狀結構 @source_mnt 傳播到以 @dest_mnt 為首的目的地傳播掛載樹狀結構的所有適用節點。遺憾的是其中存有一個錯誤當查詢成為掛載於目的地傳播樹狀結構中從屬頂端的來源掛載樹狀結構複本的主機的來源掛載複本時無法於 @source_mnt 的對等端終止進而造成 NULL 解除參照。
    一旦了解了錯誤的機制就很容易觸發。因為是無權限的使用者命名空間，無權限的使用者也可使用它。在修正此錯誤時我們曾多次因不清楚的術語或遺漏概念而發生混淆。因此讓我們以一些說明開始* 術語主機或對等表示共用掛載。共用掛載屬於對等群組。 * 對等群組是一組會相互傳播的共用掛載。它們由對等群組 id 識別。對等群組 ID 可在 @shared_mnt->mnt_group_id 中取得。相同對等群組內的共用掛載具有相同對等群組 ID。對等群組中的對等可透過 @shared_mnt->mnt_share 連線。 * 術語從屬掛載或相依掛載表示從對等群組中的對等接收傳播的掛載。IOW、共用掛載可能有從屬掛載而從屬掛載則有共用掛載作為其主要掛載。對等端群組中指定對等端的從屬掛載列於該對等端從屬清單 (其可從 @shared_mnt->mnt_slave_list 取得)。 * 術語主機掛載表示對等群組中的掛載。IOW它表示共用掛載或對等群組中的對等掛載。主要在接收來自主要掛載的傳播之從屬掛載的內容中交談時使用術語主機掛載 (或簡稱主機)。從屬的主要掛載可識別從屬掛載接收傳播所在的最近對等群組。從屬的主要掛載可透過 @slave_mount->mnt_master 識別。不同的從屬可能會指向相同對等群組中的不同主控。 * 對等群組中的多個對等可擁有非空白的 ->mnt_slave_lists。非空白 ->mnt_slave_lists of peer 不相交。因此為確保造訪對等群組的所有從屬掛載
    必須遍歷對等群組中所有對等的 ->mnt_slave_lists。 * 從屬掛載指向透過 @slave_mnt->mnt_master (見上文)從其接收傳播的最近對等群組中的對等。它們與這些對等端一起形成傳播群組 (請參閱下文)。因此可透過從屬掛載接收傳播所在的對等/主機的對等群組 id @slave_mnt->mnt_master->mnt_group_id 識別最近的對等群組。 * 共用從屬掛載是對等群組 pg1 的從屬掛載同時也是另一個對等群組 pg2 中的對等。在 IOW 時，對等群組可能會收到來自另一個對等群組的傳播。如果對等群組 pg1 是另一個對等群組 pg2 的從屬那麼對等群組 pg1 中的所有對等端都會透過 ->mnt_master 指向對等群組 pg2 中的相同對等端。IOW對等節點群組 pg1 中的所有對等節點都出現在相同的 ->mnt_slave_list 中。
    IOW它們不能成為不同對等群組的從屬。 * 純從屬掛載是指從屬掛載屬於對等群組的從屬但不是其他對等群組中的對等。 * 傳播群組表示一組掛載包含單一對等群組 pg1以及透過 ->mnt_master 指向該對等群組中對等的所有從屬掛載和共用從屬掛載。IOW所有從屬掛載使得 @slave_mnt->mnt_master->mnt_group_id 等於 @shared_mnt->mnt_group_id。傳播群組的概念可讓使用者更容易討論傳播樹狀結構中的單一傳播層級。例如在 propagate_mnt() 中@dest_mnt 的直接對等以及 @dest_mnt 對等群組的所有從屬形成傳播群組 pr ---truncated--- (CVE-2022-50280)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50280

medium Nessus Plugin ID 265146

版本 1.11