Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - pstore以 VM_IOREMAP 執行 vmap() 來避免 kcore oops。在將 pstore 與 ram 後端搭配使用的裝置上執行「cat /proc/kcore > /dev/null」可引發 oops因為 kmap_atomic() 會假設可透過__va()。無法處理虛擬位址 ffffff807ff2b000 上的核心分頁要求 記憶體中止資訊ESR = 0x96000006 EC = 0x25DABT (目前 EL)、IL = 32 位元 SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x06層級2 轉譯錯誤資料中止資訊ISV = 0、ISS = 0x00000006 CM = 0、WnR = 0 swapper pgtable4k 頁面、39 位元 VA、 pgdp=0000000081d87000 [ffffff807ff2b000] pgd=180000017fe18003、p4d=180000017fe18003、 pud=180000017fe18003、 pmd=0000000000000000 內部錯誤Oops96000006 [#1] PREEMPT SMP 模組連結dm_integrity CPU7 PID21179 通訊perf 未受污染 5.15.67-10882-ge4eb2eb988cd #1 baa443fb8e8477896a370b31a821eb2009f9rev3 硬體名稱Google Laz
    - 8) (DT) pstatea0400009 (NzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc __memcpy+0x110/0x260 lr
    vread+0x194/0x294 sp : ffffffc013ee39d0 x29: ffffffc013ee39f0 x28: 0000000000001000 x27: ffffff807ff2b000 x26: 0000000000001000 x25: ffffffc0085a2000 x24: ffffff802d4b3000 x23: ffffff80f8a60000 x22:
    ffffff802d4b3000 x21: ffffffc0085a2000 x20: ffffff8080b7bc68 x19: 0000000000001000 x18: 0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: ffffffd3073f2e60 x14: ffffffffad588000 x13:
    0000000000000000 x12: 0000000000000001 x11: 00000000000001a2 x10: 00680000fff2bf0b x9 : 03fffffff807ff2b x8 : 0000000000000001 x7 : 0000000000000000 x6 : 0000000000000000 x5 : ffffff802d4b4000 x4 :
    ffffff807ff2c000 x3 : ffffffc013ee3a78 x2 : 0000000000001000 x1 : ffffff807ff2b000 x0 : ffffff802d4b3000 Call trace: __memcpy+0x110/0x260 read_kcore+0x584/0x778 proc_reg_read+0xb4/0xe4 During early boot, memblock reserves the pages for the ramoops reserved memory node in DT that would otherwise屬於直接 lowmem 對應的一部分。Pstore 的 ram 後端會重複使用這些保留的頁面藉由將頁面傳送至具有特定旗標的 vmap() 變更記憶體類型 (如需更多詳細資訊請參閱persistent_ram_vmap() 中的 pfn_to_page() 使用方式)。當 read_kcore() 開始反覆使用 vmalloc 區域時它會透過 vmap() 針對 ramoops 傳回的虛擬位址執行。在 aligned_vread() 中虛擬位址會傳遞至 vmalloc_to_page()這會傳回保留 lowmem 區域的頁面結構。該 lowmem 頁面會傳遞至 kmap_atomic()而其會有效呼叫 page_to_virt()其假設 lowmem 頁面結構必須可使用 __va() 和朋友直接存取。不過這些頁面是透過 vmap() 對應且從未建立 lowmem 對應因此會像上述一樣透過 lowmem 虛擬位址錯誤來存取這些頁面。讓我們透過傳送 VM_IOREMAP 至 vmap() 來避開此問題。這會告知 vread() 不要將 ramoops 區域包含在 kcore 中。相反，該區域看起來像一串零。替代方法是將與 lowmem 相交的 vmalloc 區域教導 kmap()。據推測此類變更並非單一變更且反正無太大意檢查 kcore 檔案中的 ramoops 區域故目前已採取最適當的路徑。 (CVE-2022-50849)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50849

medium Nessus Plugin ID 281535

版本 1.6