Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - cifs修正加密期間的 oops當針對 Azure 執行 xfstests 時會在 arm64 系統上發生下列 oops 無法處理虛擬位址 ffff0001221cf000 唯讀記憶體的核心寫入 記憶體中止資訊ESR = 0x9600004f EC = 0x25DABT (最新版本 EL) , IL = 32 位元 SET = 0, FnV = 0 EA = 0, S1PTW = 0 FSC = 0x0f層級 3 權限錯誤資料中止資訊ISV = 0, ISS = 0x0000004f CM = 0, WnR = 1 swapper pgtable4k 頁面、48 位元 VA、 pgdp=00000000294f3000 [ffff0001221cf000] pgd=18000001ffff8003、p4d=18000001ffff8003、 pud=18000001ff82e003、 pmd=18000001ff71d003、 pte=00600001221cf787 內部錯誤
    Oops9600004f [#1] PREEMPT SMP ... pstate 80000005 (Nzcv daif -PAN -UAO -TCO BTYPE=--) pc
    __memcpy+0x40/0x230 lr : scatterwalk_copychunks+0xe0/0x200 sp : ffff800014e92de0 x29: ffff800014e92de0 x28: ffff000114f9de80 x27: 0000000000000008 x26: 0000000000000008 x25: ffff800014e92e78 x24:
    0000000000000008 x23: 0000000000000001 x22: 0000040000000000 x21: ffff000000000000 x20: 0000000000000001 x19: ffff0001037c4488 x18: 0000000000000014 x17: 235e1c0d6efa9661 x16: a435f9576b6edd6c x15:
    0000000000000058 x14: 0000000000000001 x13: 0000000000000008 x12: ffff000114f2e590 x11: ffffffffffffffff x10: 0000040000000000 x9 : ffff8000105c3580 x8 : 2e9413b10000001a x7 : 534b4410fb86b005 x6 :
    534b4410fb86b005 x5 : ffff0001221cf008 x4 : ffff0001037c4490 x3 : 0000000000000001 x2 : 0000000000000008 x1 : ffff0001037c4488 x0 : ffff0001221cf000 Call trace: __memcpy+0x40/0x230 scatterwalk_map_and_copy+0x98/0x100 crypto_ccm_encrypt+0x150/0x180 crypto_aead_encrypt+0x2c/0x40 crypt_message+0x750/0x880 smb3_init_transform_rq+0x298 /0x340 smb_send_rqst.part.11+0xd8/0x180 smb_send_rqst+0x3c/0x100 compound_send_recv+0x534/0xbc0 smb2_query_info_compound+0x32c/0x440 smb2_set_ea+0x438/0x4c0 cifs_xattr_set+0x5d4/0x7c0 This is because in scatterwalk_copychunks(), we attempted to write to a已由 crypt_message() 在堆疊 (vmalloc 區域) 中配置並因此存取其剩餘 8 (x2) 位元組的緩衝區 (@sign)最終跨越頁面邊界。若要簡單地修正它我們可以從 crypt_message() 傳送 @sign kmalloc'd然後我們就完成了。幸好我們似乎不會傳送 smb_rqst::rq_iov 中任何其他 vmalloc 所用的緩衝區... 相反我們在 cifs_sg_set_buf() 中也一併從 vmalloc 緩衝區對應正確的頁面和位移然後避免此類 oops。 (CVE-2022-50341)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50341

medium Nessus Plugin ID 265274

版本 1.21