Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - USB小工具修正 usb config 切換期間的釋放後使用。可能造成 ->pullup 回呼失敗進而造成系統錯誤 (釋放後使用)。無論硬體的行為為何小工具驅動程式有時都需要卸載。分析如下============================================== ========================= (1) write /config/usb_gadget/g1/UDC none gether_disconnect+0x2c/0x1f8 rndis_disable+0x4c/0x74 Composite_disconnect+ 0x74/0xb0 configfs_composite_disconnect+0x60/0x7c usb_gadget_disconnect+0x70/0x124 usb_gadget_unregister_driver+0xc8/0x1d8 gadget_dev_desc_UDC_store+0xec/0x1e4 (2) rm /config/usb_gadget/g1/configs/b.1/f1 rndis_deregister_driver+0x+2840/x54 0x7c usb_put_function+0x14/0x1c config_usb_cfg_unlink+0xc4/0xe0 configfs_unlink+0x124/0x1c8 vfs_unlink+0x114/0x1dc (3) rmdir /config/usb_gadget/g1/functions/rndis.gs4 panic+0x1fc/0x3d0 do_page_fault+meditor8/000x3c /0xac el1_sync_handler+0x40/0x78 0xffffff801138f880 rndis_close+0x28/0x34 eth_stop+0x74/0x110 dev_close_many+0x48/0x194 rollback_registered_many+0x118/0x814 unregister_netdev+0x20/0x30 gether_cleanup+0x1c/0x38 rndis_attr_release+0xc/0x14 kref_put+0x74/0xb8 configfs_rmdir+ 0x314/0x374 如果 gadget->ops->pullup() 傳回錯誤則會呼叫 rndis_close() 函式然後造成釋放後使用問題。
    ================================================== ===================== (CVE-2022-50704)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50704

medium Nessus Plugin ID 279785

版本 1.14