Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - md/raid5移除 raid5_read_one_chunk() 中不必要的 bio_put()。在具有 badblocks 的磁碟上執行區塊大小的讀取時會觀察到重複的 bio 釋放/放置
    ================================================== =========================== BUG bio-200 (未受污染)
    物件已釋放 ----------------------------------------------------------- ------------------ 已在 mempool_alloc_slab+0x17/0x20 age=3 cpu=2 pid=7504 __slab_alloc.constprop 中配置。 0+0x5a/0xb0 kmem_cache_alloc+0x31e/0x330 mempool_alloc_slab+0x17/0x20 mempool_alloc+0x100/0x2b0 bio_alloc_bioset+0x181/0x460 do_mpage_readpage+0x776/0xd00 mpage_readahead+0x166/0x320 blkdev_readahead+0x15/0x20 read_pages+0x13f/0x5f0 page_cache_ra_unbounded+0x18d/0x220 force_page_cache_ra+0x181/0x1c0 page_cache_sync_ra+0x65/0xb0 filemap_get_pages+0x1df/0xaf0 filemap_read+0x1e1/0x700 blkdev_read_iter+0x1e5/0x330 vfs_read+0x42a/0x570 Freed in mempool_free_slab+0x17/0x20 age=3 cpu=2 pid=7504 kmem_cache_free+0x46d/ 0x490 mempool_free_slab+0x17/0x20 mempool_free+0x66/0x190 bio_free+0x78/0x90 bio_put+0x100/0x1a0 raid5_make_request+0x2259/0x2450 md_handle_request+0x402/0x600 md_submit_bio+0xd9/0x120 __submit_bio+0x11f/0x1b0 submit_bio_noacct_nocheck+0x204/0x480 submit_bio_noacct+0x32e/ 0xc70 submit_bio+0x98/0x1a0 m page_readahead+0x250/0x320 blkdev_readahead+0x15/0x20 read_pages+0x13f/0x5f0 page_cache_ra_unbounded+0x18d/0x220 Slab 0xffffea000481b600 objects=21 used=0 fp=0xffff8881206d8940 flags=0x17ffffc0010201(locked|slab|head|node=0|zone=2|lastcpupid=0x1fffff) CPU: 0 PID: 34525 Comm
    kworker/u24:2 未受污染 6.0.0-rc2-localyes-265166-gf11c5343fa3f #143 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 1.13.0-1ubuntu1.1 2014 年 4 月 1 日 工作佇列raid5wq raid5_do_work Call Trace: <TASK> dump_stack_lvl+0x5a/0x78 dump_stack+0x10/0x16 print_trailer+0x158/0x165 object_err+0x35/0x50 free_debug_processing.cold+0xb7/0xbe __slab_free+0x1ae/0x330 kmem_cache_free+0x46d/0x490 mempool_free_slab+0x17/0x20 mempool_free +0x66/0x190 bio_free+0x78/0x90 bio_put+0x100/0x1a0 mpage_end_io+0x36/0x150 bio_endio+0x2fd/0x360 md_end_io_acct+0x7e/0x90 bio_endio+0x2fd/0x360 handle_failed_stripe+0x960/0xb80 handle_stripe+0x1348/0x3760 handle_active_stripes.constprop.0+ 0x72a/0xaf0 raid5_do_work+0x177/0x330 process_one_work+0x616/0xb20 worker_thread+0x2bd/0x6f0 kthread+0x179/0x1b0 ret_from_fork+0x22/0x30 </TASK> 重複釋放的原因是 if(is_badblock(...) )) raid5_read_one_chunk() 中的錯誤路徑。在 c82aa1b76787c 中錯誤路徑被移至 bio_alloc_clone() 之前 (md/raid5移動 raid5_read_one_chunk 中復制 bio 之前的錯誤區塊檢查程序)。先前的程式碼會檢查並釋放需要 bio_put 的 align_bio。在不再需要的移動之後raid_bio 傳回至共用 io 路徑的控制項會執行自己的 endio導致錯誤裝置區塊上發生重複釋放。 (CVE-2022-50752)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50752

high Nessus Plugin ID 279839

版本 1.8