Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - cryptoakcipher - 設定私密金鑰的預設實作 v1 後的變更* 已從 set_pub_key 移除預設實作假設實作必須一律定義此回呼因為沒有任何演算法使用案例其不need a public key 許多 akcipher 實作 (例如 ECDSA) 僅支援簽章驗證因此並未定義所有回呼。提交 78a0324f4a53 (cryptoakcipher - 要求回呼的預設實作) 引入了簽署/驗證作業的預設回呼其只會傳回錯誤碼。不過這些還不夠因為呼叫者可能會在呼號之前先對具現化的轉換呼叫 set_priv_key (如同核心內 testmgr 所做的那樣)。此函式沒有預設的虛設常式因此當嘗試在不支援簽章產生的 akcipher 上設定私密金鑰時核心會損毀。我在嘗試將 ECDSA 簽章的 KAT 向量新增至 testmgr 時發現了此問題。使用此修補程式後testmgr 會在 dmesg 中傳回一個錯誤 (其原本應該如此) 而不會損毀核心 NULL ptr 解除參照。 (CVE-2022-50731)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50731

high Nessus Plugin ID 279939

版本 1.1