Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm釋放時以 NULL 更新 ipcomp_scratches。目前如果 ipcomp_alloc_scratches() 無法配置記憶體ipcomp_scratches 會保留過時的位址。因此當我們嘗試使用 ipcomp_free_scratches() 來釋放 percpu 臨時文件時它會嘗試 vfree 不存在的虛擬機器區域。描述如下static void * __percpu
    *ipcomp_alloc_scratches(void) { ... scratchs = alloc_percpu(void *); if (!scratches) 傳回 NULL
    ipcomp_scratches 並不知道此配置失敗。因此保留舊的過時位址。
    ... } 因此當我們釋放時 static void ipcomp_free_scratches(void) { ... scratches = ipcomp_scratches;
    如果 (!scratches) 傳回則從 ipcomp_scratches 指派過時的位址for_each_possible_cpu(i) vfree(*per_cpu_ptr(scratches, i));嘗試釋放不存在的頁面導致出現 警告嘗試釋放現有的 vm 區域。 ... } 在釋放暫存器時將 ipcomp_scrtches 更新為 NULL 以修正此中斷 (CVE-2022-50569)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50569

medium Nessus Plugin ID 271587

版本 1.5