Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - arm64mte如果未清除或還原任何標籤則避免設定 PG_mte_tagg。在提交 69e3b846d8a7 之前 (arm64mte針對 PTE 未標記的頁面同步標籤)僅針對 pte_tagged() 項目 (與 PROT_MTE 對應的項目) 呼叫 mte_sync_tags() 。因此mte_sync_tags() 可安全地使用 test_and_set_bit(PG_mte_tugged, &page->flags)而不會在未標記的頁面上意外設定 PG_mte_tagged。上述認可是必要的因為來賓可在沒有任何控制項的情況下啟用 MTE第 2 階段對應也不會在 VMM 中進行 PROT_MTE 對應。不過副作用是任何具有 PTE 看起來像交換 (或移轉) 的頁面都會自動設定 PG_mte_tugged。即使標籤是由 KASAN 所擁有後續的頁面複本 (例如移轉) 也會將標籤複製到目的地頁面。此問題已由認可 e5b8d9218951 中引入的 page_kasan_tag_reset() 呼叫遮罩 (arm64mte重設 page->flags 中的頁面標籤)。還原此提交時 (20794545c146)KASAN 會開始報告存取錯誤這是因為頁面中的覆寫標籤不符合原始 page->flags (CONFIG_KASAN_HW_TAGS=y) 錯誤
    KASANcopy_page+0x10/0xd0 arch/arm64/lib/copy_page.S:26 中的無效存取由工作 syz-executor.1/2218 在 addr f5ff000017f2e000 讀取 指標標籤[f5]、記憶體標籤[f2]將 PG_mte_tagg 位元設定從 mte_sync_tags() 修正為清除 (mte_sync_page_tags()) 或還原 (mte_restore_tags()) 標記的實際位置。 (CVE-2022-50675)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50675

medium Nessus Plugin ID 277948

版本 1.9