Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - remoteprocimx_dsp_rproc為工作佇列新增 mutex 保護即使在 remoteproc 停止後workqueue 仍可能執行較晚在 rproc_stop_subdevices() 中已釋放部分資源 (rpmsg 裝置和端點)然後 rproc_vq_interrupt() 存取這些資源將會導致 kennel 轉儲存。Call trace: virtqueue_add_split+0x1ac/0x560 virtqueue_add_inbuf+0x4c/0x60 rpmsg_recv_done+0x15c/0x294 vring_interrupt+0x6c/0xa4 rproc_vq_interrupt+0x30/0x50 imx_dsp_rproc_vq_work+0x24/0x40 [imx_dsp_rproc] process_one_work+0x1d0/0x354 worker_thread+0x13c/0x470 kthread+0x154/ 0x160 ret_from_fork+0x10/0x20 在 imx_dsp_rproc_vq_work() 中新增 mutex 保護若狀態不是執行則略過 rproc_vq_interrupt() 的呼叫。此外出於相同原因無法在 rproc 停止中新增排清工作佇列作業。
    呼叫順序為 rproc_shutdown -> rproc_stop ->rproc_stop_subdevices ->rproc->ops->stop()
    ->imx_dsp_rproc_stop ->flush_work -> rproc_vq_interrupt rproc_vq_interrupt 所需的資源已在 rproc_stop_subdevices 中釋放因此在 imx_dsp_rproc_stop 中呼叫 flush_work 並不安全。
    (CVE-2022-50426)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50426

medium Nessus Plugin ID 269542

找不到變更記錄