Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - androidbinder停止儲存 VMA 的指標不記錄 mmap_lock 之外的 VMA 指標以供日後使用。這是不安全的而且在設定期間可能釋放已記錄的 VMA 指標*之後*有一些失敗路徑。驅動程式沒有回呼可清除泛型 mm 程式碼中已儲存的指標。此外如果有任意數量的 VMA 作業結束釋放 VMA則 VMA 指標可能會過時因此儲存該 VMA 後會變得很脆弱。請改為變更 binder_alloc 結構以記錄 VMA 的起始位址並在需要時使用 vma_lookup() 取得 vma。新增 vma 指標更新時的 lockdep mmap_lock 檢查以確保鎖定已保留並依賴該鎖定來同步讀取器和寫入器 - 反正情況已經如此因此不需要 smp_wmb()/smp_rmb()。
    [akpm@linux-foundation.org修正 drivers/android/binder_alloc_selftest.c] (CVE-2022-50240)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50240

high Nessus Plugin ID 265164

版本 1.15