Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nethinic避免 hinic_get_stats64() 中的内核挂起当使用 hinic 设备作为绑定从属设备并读取主绑定设备的设备状态时内核可能会挂起。内核错误 calltrace 如下:
    内核恐慌 - 未同步softlockup挂起任务调用跟踪
    native_queued_spin_lock_slowpath+0x1ec/0x31c dev_get_stats+0x60/0xcc dev_seq_printf_stats+0x40/0x120 dev_seq_show+0x1c/0x40 seq_read_iter+0x3c8/0x4dc seq_read+0xe0/0x130 proc_reg_read+0xa8/0xe0 vfs_read+0xb0/0x1d4 ksys_read+0x70/0xfc __arm64_sys_read+0x20/0x30 el0_svc_common+0x88/0x234 do_el0_svc+0x2c/0x90 el0_svc+0x1c/0x30 el0_sync_handler+0xa8/0xb0 el0_sync+0x148/0x180 以及实际造成内核挂起的任务的 calltrace如下 __switch_to+124 __schedule+548 schedule_timeout+7482 schedule_timeout+748 __down_common+188 __down+24 down+104 hinic_get_stats64+44 [hinic] dev_get_stats+92 bond_get_stats+172 [bonding] dev_get_stats+92 dev_seq_printf_stats+60 dev_seq_show+24 seq_read_iter+964 seq_read+220 proc_reg_read+164 vfs_read+172 ksys_read+108 __arm64_sys_read+ 28 el0_svc_common+132 do_el0_svc+40 el0_svc+24 el0_sync_handler+164 el0_sync+324 从 bond 获取设备状态时内核将调用 bond_get_stats()。它首先保留旋转锁 bond->stats_lock然后调用 hinic_get_stats64() 收集 hic 设备的统计数据。不过hinic_get_stats64() 会调用 `down(&nic_dev->mgmt_lock)` 来保护其关键区段这可能会计划当前任务。而且如果系统压力很大则无法立即唤醒任务最终会触发内核挂起恐慌。由于之前的修补程序已在 hinic_get_stats64() 中将 hinic_dev.tx_stats/rx_stats 替换为本地变量因此没有任何内容需要通过锁定进行保护因此只需删除 down()/up() 即可。
    (CVE-2022-50174)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nethinic避免 hinic_get_stats64() 中的核心懸置 當使用 hinic 裝置作為連結從屬裝置並讀取主要連結裝置的裝置統計資料時核心可能會懸置。如下核心錯誤呼叫追踪
    核心錯誤 - 未同步softlockup懸置工作呼叫追踪
    native_queued_spin_lock_slowpath+0x1ec/0x31c dev_get_stats+0x60/0xcc dev_seq_printf_stats+0x40/0x120 dev_seq_show+0x1c/0x40 seq_read_iter+0x3c8/0x4dc seq_read+0xe0/0x130 proc_reg_read+0xa8/0xe0 vfs_read+0xb0/0x1d4 ksys_read+0x70/0xfc __arm64_sys_read+0x20/0x30 el0_svc_common+0x88/0x234 do_el0_svc+0x2c/0x90 el0_svc+0x1c/0x30 el0_sync_handler+0xa8/0xb0 el0_sync+0x148/0x180 而實際造成核心懸置的工作的呼叫追踪如下__switch_to+124 __schedule+548 schedule+72 schedule_timeout+348 __down_common+188 __down+24 down+104 hinic_get_stats64+44 [hinic] dev_get_stats+92 bond_get_stats+172 [bonding] dev_get_stats+92 dev_seq_printf_stats+60 dev_seq_show+24 seq_read_iter+964 seq_read+220 proc_reg_read+164 vfs_read+172 ksys_read+108 __arm64_sys_read+ 28 el0_svc_common+132 do_el0_svc+40 el0_svc+24 el0_sync_handler+164 el0_sync+324 從連結取得裝置統計資料時核心會呼叫 bond_get_stats()。它會先保留執行緒同步鎖定 bond->stats_lock然後呼叫 hinic_get_stats64() 以收集 hinic 裝置的統計資料。不過hinic_get_stats64() 會呼叫 `down(&nic_dev->mgmt_lock)` 來保護其重要區段這可能會排程目前的工作。若係統處於高壓力之下則無法立即喚醒工作最終會觸發核心懸置錯誤。由於先前的修補程式已在 hinic_get_stats64() 中以本機變數取代 hinic_dev.tx_stats/rx_stats因此沒有任何內容需要由鎖定保護因此只要移除 down()/up() 即可。
    (CVE-2022-50174)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nethinichinic_get_stats64() でのカーネルハングを回避しますhinic デバイスをボンドスレーブデバイスとして使用し、マスターボンドデバイスのデバイス統計を読み取る場合、カーネルがハングする可能性があります。カーネルパニックコールトレース
    カーネルパニック - 非同期ソフトロックアップハングしたタスクトレースを呼び出す
    native_queued_spin_lock_slowpath+0x1ec/0x31c dev_get_stats+0x60/0xcc dev_seq_printf_stats+0x40/0x120 dev_seq_show+0x1c/0x40 seq_read_iter+0x3c8/0x4dc seq_read+0xe0/0x130 proc_reg_read+0xa8/0xe0 vfs_read+0xb0/0x1d4 ksys_read+0x70/0xfc __arm64_sys_read+0x20/0x30 el0_svc_common+0x88/0x234 do_el0_svc+0x2c/0x90 el0_svc+0x1c/0x30 el0_sync_handler+0xa8/0xb0 el0_sync+0x148/0x180 そして実際にカーネルのハングアップを引き起こしたタスクの calltrace __switch_to+124 __schedule+4_8 スケジュール__down_common+188 __down+24 down+104 hinic_get_stats64+44 [hinic] dev_get_stats+92 bond_get_stats+172 [bonding] dev_get_stats+92 dev_seq_printf_stats+60 dev_seq_show+24 seq_read_iter+964 seq_read+220 proc_reg_read+164 vfs_read+172 ksys_read+108 __arm64_sys_read+ 28 el0_svc_common+132 do_el0_svc+40 el0_svc+24 el0_sync_handler+164 el0_sync+324 結合からデバイス統計を取得する際、カーネルは bond_get_stats() を呼び出します。まず、スピンロック bond->stats_lock を保持し、次に hinic_get_stats64() を呼び出して hinic デバイスの stats を収集します。ただし、hinic_get_stats64() は「down(&nic_dev->mgmt_lock)」を呼び出して、そのクリティカルセクションを保護し、これが現在のタスクをスケジュールする可能性があります。そして、システムが高い負荷状態にある場合、タスクをすぐにウェイクアップできないため、結果としてカーネルハングパニックが発生します。以前のパッチでは、hinic_dev.tx_stats/rx_stats が hinic_get_stats64() のローカル変数で置き換えられていたため、ロックで保護する必要はありません。したがって、down()/up() を削除するだけで済みます。
    (CVE-2022-50174)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net: hinic: avoid kernel hung in hinic_get_stats64() When using hinic device as a bond slave device, and     reading device stats of master bond device, the kernel may hung. The kernel panic calltrace as follows:
    Kernel panic - not syncing: softlockup: hung tasks Call trace:
    native_queued_spin_lock_slowpath+0x1ec/0x31c dev_get_stats+0x60/0xcc dev_seq_printf_stats+0x40/0x120     dev_seq_show+0x1c/0x40 seq_read_iter+0x3c8/0x4dc seq_read+0xe0/0x130 proc_reg_read+0xa8/0xe0     vfs_read+0xb0/0x1d4 ksys_read+0x70/0xfc __arm64_sys_read+0x20/0x30 el0_svc_common+0x88/0x234     do_el0_svc+0x2c/0x90 el0_svc+0x1c/0x30 el0_sync_handler+0xa8/0xb0 el0_sync+0x148/0x180 And the calltrace     of task that actually caused kernel hungs as follows: __switch_to+124 __schedule+548 schedule+72     schedule_timeout+348 __down_common+188 __down+24 down+104 hinic_get_stats64+44 [hinic] dev_get_stats+92     bond_get_stats+172 [bonding] dev_get_stats+92 dev_seq_printf_stats+60 dev_seq_show+24 seq_read_iter+964     seq_read+220 proc_reg_read+164 vfs_read+172 ksys_read+108 __arm64_sys_read+28 el0_svc_common+132     do_el0_svc+40 el0_svc+24 el0_sync_handler+164 el0_sync+324 When getting device stats from bond, kernel     will call bond_get_stats(). It first holds the spinlock bond->stats_lock, and then call     hinic_get_stats64() to collect hinic device's stats. However, hinic_get_stats64() calls     `down(&nic_dev->mgmt_lock)` to protect its critical section, which may schedule current task out. And if     system is under high pressure, the task cannot be woken up immediately, which eventually triggers kernel     hung panic. Since previous patch has replaced hinic_dev.tx_stats/rx_stats with local variable in     hinic_get_stats64(), there is nothing need to be protected by lock, so just removing down()/up() is ok.
    (CVE-2022-50174)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名稱	產品	系列	已發布	已更新	嚴重性
246900	Linux Distros 未修补的漏洞：CVE-2022-50174	Nessus	Misc.	2025/8/9	2026/11/12	medium
246900	Linux Distros 未修補的弱點：CVE-2022-50174	Nessus	Misc.	2025/8/9	2026/11/12	medium
246900	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50174	Nessus	Misc.	2025/8/9	2026/11/12	medium
246900	Linux Distros Unpatched Vulnerability : CVE-2022-50174	Nessus	Misc.	2025/8/9	2026/11/12	medium
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2026/11/2	high

偵測

搜尋 Plugin

medium

medium

medium

medium

high