Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - netschedsfb修正 sfb_init() 失敗時的 null 指標存取問題預設 qdisc 為 sfb 時若 dev_queue 的 qdisc 在 mqprio_init() 期間無法初始化就會叫用 sfb_reset() 以清除資源。在此情況下q->qdisc 為 NULL且會造成 gpf 問題。程序如下：
    qdisc_create_dflt() sfb_init() tcf_block_get() --->failed, q->qdisc is NULL ... qdisc_put() ...
    sfb_reset() qdisc_reset(q->qdisc) --->q->qdisc is NULL ops = qdisc->ops 以下是呼叫追踪資訊一般保護錯誤可能針對非正式位址 0xdffffc0000000003: 0000 [#1] PREEMPT SMP KASAN KASAN [0x0000000000000018-0x000000000000001f] RIP 中的 null-ptr-deref
    0010:qdisc_reset+0x2b/0x6f0 Call Trace: <TASK> sfb_reset+0x37/0xd0 qdisc_reset+0xed/0x6f0 qdisc_destroy+0x82/0x4c0 qdisc_put+0x9e/0xb0 qdisc_create_dflt+0x2c3/0x4a0 mqprio_init+0xa71/0x1760 qdisc_create+0x3eb/0x1000 tc_modify_qdisc+0x408 /0x1720 rtnetlink_rcv_msg+0x38e/0xac0 netlink_rcv_skb+0x12d/0x3a0 netlink_unicast+0x4a2/0x740 netlink_sendmsg+0x826/0xcc0 sock_sendmsg+0xc5/0x100 ____sys_sendmsg+0x583/0x690 ___sys_sendmsg+0xe8/0x160 __sys_sendmsg+0xbf/0x160 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46 /0xb0 RIP: 0033:0x7f2164122d04 </TASK> (CVE-2022-50356)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50356

medium Nessus Plugin ID 265653

版本 1.18