Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - uiouio_dmem_genirq修正在 irq 組態 Commit 中遺漏的解鎖。不過該修正引入了另一個錯誤如果已停用中斷且傳入新的停用要求則執行緒同步鎖定不會解除鎖定root@localhost:~# printf '\x00\x00\x00\x00' > /dev/uio0 root@localhost:~# printf '\x00\x00\x00\x00' > /dev/uio0 root@localhost:~# [14.851538] 錯誤在不可部分完成 bash/223/0x00000002 時排程 [ 14.851991] 連結的模組在
    uio_dmem_genirq uio myfpga(OE) bochs drm_vram_helper drm_ttm_helper ttm drm_kms_helper drm snd_pcm ppdev joydev psmouse snd_timer snd e1000fb_sys_fops syscopyarea parport sysfillrect soundcore sysimgblt input_leds pcspkr i2c_piix4 serio_raw floppy evbug qemu_fw_cfg mac_hid pata_acpi ip_tables x_tables autofs4 [last unloaded: parport_pc] [ 14.854206] CPU: 0 PID 223 Comm: bash 受污染的 G OE 6.0.0-rc7 #21 [14.854786] 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS rel-1.16.0-0-gd239552ce722-prebuilt.qemu.org 2014 年 4 月 1 日 [ 14.855664] 呼叫追踪 [ 14.855861] <TASK> [14.856025] dump_stack_lvl+0x4d/0x67 [ 14.856325] dump_stack+0x14/0x1a [ 14.856583]
    __schedule_bug.cold+0x4b/0x5c [ 14.856915] __schedule+0xe81/0x13d0 [ 14.857199] ? idr_find+0x13/0x20 [14.857456] ? get_work_pool+0x2d/0x50 [ 14.857756] ? __flush_work+0x233/0x280 [ 14.858068] ?
    __schedule+0xa95/0x13d0 [ 14.858307] ? idr_find+0x13/0x20 [ 14.858519] ? get_work_pool+0x2d/0x50 [14.858798] schedule+0x6c/0x100 [ 14.859009] schedule_hrtimeout_range_clock+0xff/0x110 [ 14.859335] ? tty_write_room+0x1f/0x30 [ 14.859598] ? n_tty_poll+0x1ec/0x220 [ 14.859830] ? tty_ldisc_deref+0x1a/0x20 [14.860090] schedule_hrtimeout_range+0x17/0x20 [ 14.860373] do_select+0x596/0x840 [ 14.860627]
    __kernel_text_address+0x16/0x50 [ 14.860954] ? poll_freewait+0xb0/0xb0 [ 14.861235] ? poll_freewait+0xb0/0xb0 [ 14.861517] ? rpm_resume+0x49d/0x780 [ 14.861798] ? common_interrupt+0x59/0xa0 [14.862127] ? asm_common_interrupt+0x2b/0x40 [ 14.862511] ? __uart_start.isra.0+0x61/0x70 [ 14.862902] ?
    __check_object_size+0x61/0x280 [ 14.863255] core_sys_select+0x1c6/0x400 [ 14.863575] ? vfs_write+0x1c9/0x3d0 [ 14.863853] ? vfs_write+0x1c9/0x3d0 [ 14.864121] ? _copy_from_user+0x45/0x70 [14.864526] do_pselect.constprop.0+0xb3/0xf0 [ 14.864893] ? do_syscall_64+0x6d/0x90 [ 14.865228] ? do_syscall_64+0x6d/0x90 [ 14.865556] __x64_sys_pselect6+0x76/0xa0 [ 14.865906] do_syscall_64+0x60/0x90 [14.866214] ? syscall_exit_to_user_mode+0x2a/0x50 [ 14.866640] ? do_syscall_64+0x6d/0x90 [ 14.866972] ? do_syscall_64+0x6d/0x90 [ 14.867286] ? do_syscall_64+0x6d/0x90 [ 14.867626] entry_SYSCALL_64_after_hwframe+0x63/0xcd [...] 去除 [ 14.872959] </TASK> ('myfpga' 是我寫來測試這個的簡單 'uio_dmem_genirq' 驅動程式) uio_dmem_genirq 的實作是基於uio_pdrv_genirq 的使用方式與 uio_pdrv_genirq 驅動程式的中斷組態及處理方式類似。引入 uio_dmem_genirq 時兩者俱有相同的「uio_info」處置程式 irqcontrol() 和 handler() 實作。然後提交 34cb27528398 (UIO修正並行問題)最後使它們稍微不同。
    除其他外該認可在 irqcontrol() 的實作中將 disable_irq() 變更為 disable_irq_nosync()。這樣做的目的是為了避免 irqcontrol() 和 handler() 之間的鎖死情況因為它在 irq 處置程式中新增了執行緒同步鎖定而且 disable_irq() 會等候 irq 處置程式完成。透過在 irqcontrol() 中將 disable_irq() 變更為 disable_irq_nosync()我們也避免了 sleep-whil
    ---truncated--- (CVE-2022-50652)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50652

medium Nessus Plugin ID 278327

版本 1.1