Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - s390/lcs修正 lcs_start_xmit() 的傳回類型 透過 clang 的核心控制流程完整性 (kCFI、CONFIG_CFI_CLANG)間接呼叫目標會根據預期的函式指標原型進行驗證以確保呼叫目標有效有助於減輕 ROP 攻擊。如果不相同則會在執行時發生失敗其表現形式為核心錯誤或執行緒遭到終止。clang 中的一個建議警告旨在於編譯時擷取這些警告其會顯示 drivers/s390/net/lcs.c:2090:21錯誤
    使用 'int (struct sk_buff * 、struct net_device *)」 [-Werror,-Wincompatible-function-pointer-types-strict] .ndo_start_xmit = lcs_start_xmit^~~~~~~ ~ ~ ~ ~~ drivers/s390/net/lcs.c 2097:21錯誤不相容的函式指標類型正在使用 類型的運算式初始化 'netdev_tx_t (*)(struct sk_buff *, struct net_device *)' (即 'enum netdev_tx (*)(struct sk_buff *, struct net_device *)') 'int (struct sk_buff *, struct net_device *)' [-Werror,-Wincompatible-function-pointer-types-strict] .ndo_start_xmit = lcs_start_xmit、^~ ~ ~ ~ ~ ~ ~ ~
    ->struct net_device_ops 中的 ndo_start_xmit() 預期傳回類型為「netdev_tx_t」而非「int」。調整 lcs_start_xmit() 的傳回類型以符合原型的 以解決警告和潛在的 CFI 失敗 (若 s390 日後選取 ARCH_SUPPORTS_CFI_CLANG)。 (CVE-2022-50728)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50728

high Nessus Plugin ID 279880

版本 1.7