Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - i40e修正 DMA 對應洩漏問題重新配置 RX 緩衝區時會針對這些緩衝區建立新的 DMA 對應。重現步驟 while do for ((i=0; i<=8160; i=i+32)) do ethtool -G enp130s0f0 rx $i tx $i sleep 0.5 ethtool -g enp130s0f0 done done 這導致當機i40e 0000:01:00.1: 無法為 Rx 描述符號環配置記憶體 size=65536 驅動程式錯誤警告CPU: 0 PID: 4300 at net/core/xdp.c:141 xdp_rxq_info_unreg+0x43/0x50 呼叫追踪i40e_free_rx_resources+ 0x70/0x80 [i40e] i40e_set_ringparam+0x27c/0x800 [i40e] ethnl_set_rings+0x1b2/0x290 genl_family_rcv_msg_doit.isra.15+0x10f/0x150 genl_family_rcv_msg+0xb3/0x160 ring_fill_reply+0x1a0/0x1a0 genl_rcv_msg+0x47/0x90 genl_family_rcv_msg+0x160/0x160 netlink_rcv_skb+0x4c/0x120 genl_rcv+0x24/0x40 netlink_unicast+0x196/0x230 netlink_sendmsg+0x204/0x3d0 sock_sendmsg+0x4c/0x50 __sys_sendto+0xee/0x160 ? handle_mm_fault+0xbe/0x1e0 ? syscall_trace_enter+0x1d3/0x2c0 __x64_sys_sendto+0x24/0x30 do_syscall_64+0x5b/0x1a0 entry_SYSCALL_64_after_hwframe+0x65/0xca RIP: 0033:0x7f5eac8b035b Missing register, driver bug WARNING: CPU: 0 PID: 4300 at net/core/xdp.c:119 xdp_rxq_info_unreg_mem_model+ 0x69/0x140 Call Trace: xdp_rxq_info_unreg+0x1e/0x50 i40e_free_rx_resources+0x70/0x80 [i40e] i40e_set_ringparam+0x27c/0x800 [i40e] ethnl_set_rings+0x1b2/0x290 genl_family_rcv_msg_doit.isra.15+0x10f/0x150 genl_family_rcv_msg+0xb3/0x160 ? ring_fill_reply+0x1a0/0x1a0 genl_rcv_msg+0x47/0x90 genl_family_rcv_msg+0x160/0x160 netlink_rcv_skb+0x4c/0x120 genl_rcv+0x24/0x40 netlink_unicast+0x196/0x230 netlink_sendmsg+0x204/0x3d0 sock_sendmsg+0x4c/0x50 __sys_sendto+0xee/0x160 ? handle_mm_fault+0xbe/0x1e0 ? syscall_trace_enter+0x1d3/0x2c0 __x64_sys_sendto+0x24/0x30 do_syscall_64+0x5b/0x1a0 entry_SYSCALL_64_after_hwframe+0x65/0xca RIP: 0033:0x7f5eac8b035b 這是因為具有不同 RX 環形計數的新緩衝區所造成 並且 應取代為較舊的緩衝區但這些緩衝區是 free_configure 的 i400會再次以 i40e_alloc_rx_bi重新配置因此 rx_bi 上的 kfree 會造成洩漏已對應的 DMA。藉由在 BPF 程式載入時以 rx_bi_zc struct 重新配置 ZC 來修正此問題。
    此外當 BPF 程式卸載時會重新配置回 rx_bi。如果載入/卸載 BPF 程式並建立 XSK 集區會在 XSP_SETUP_XSK_POOL 處置程式中相應地重新配置 RX 佇列。 (CVE-2022-50679)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50679

medium Nessus Plugin ID 278008

版本 1.9