Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf修复由于 im->image 的错误页面属性造成的错误在 livepatch 和 kretfunc 共存的场景中im->image 的页面属性在 bpf_trampoline_update 中的 arch_prepare_bpf_trampoline 之后为 rox然后 modify_fentry 或 register_fentry 从 bpf_tramp_ftrace_ops_func即 BPF_TRAMP_F_ORIG_STACK 返回 -EAGAIN将配置 标记并将重新执行 arch_prepare_bpf_trampoline。此时因为 im->image 的 pageattr 为 roxarch_prepare_bpf_trampoline 将读写 im->image从而导致错误。 insmod livepatch-sample.ko #samples/livepatch/livepatch-sample.c bpftrace -e ‘kretfunc:cmdline_proc_show {}’ 缺陷无法处理地址 的页面错误
    ffffffffa0206000 PGD 322d067 P4D 322d067 PUD 322e063 PMD 1297e067 PTE d428061 Oops: 0003 [#1] PREEMPT SMP PTI CPU: 2 PID: 270 Comm: bpftrace Tainted: GEK 6.1.0 #5 RIP
    0010arch_prepare_bpf_trampoline+0xed/0x8c0 RSP0018:ffffc90001083ad8 EFLAGS00010202 RAX
    ffffffffa0206000 RBX: 0000000000000020 RCX: 0000000000000000 RDX: ffffffffa0206001 RSI: ffffffffa0206000 RDI: 0000000000000030 RBP: ffffc90001083b70 R08: 0000000000000066 R09: ffff88800f51b400 R10:
     R11000000002e72c6e5  : 00000000d0a15080 R12: ffff8880110a68c8 R13: 0000000000000000 R14: ffff88800f51b400 R15: ffffffff814fec10 FS: 00007f87bc0dc780(0000) GS:ffff88803e600000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: fffffffffa0206000 CR3: 0000000010b70000 CR4: 00000000000006e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 00000006: 00000006
    00000000fffe0ff0 DR70000000000000400 调用跟踪 <TASK> bpf_trampoline_update+0x25a/0x6b0
    __bpf_trampoline_link_prog+0x101/0x240 bpf_trampoline_link_prog+0x2d/0x50 bpf_tracing_prog_attach+0x24c/0x530 bpf_raw_tp_link_attach+0x73/0x1d0 __sys_bpf+0x100e/0x2570
    __x64_sys_bpf+0x1c/0x30 do_syscall_64+0x5b/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 使用此修补程序时modify_fentry 或 register_fentry 从 bpf_tramp_ftrace_ops_func 返回 -EAGAIN 时im->image 的 pageattr 将重置为 nx+rw。 (CVE-2022-50654)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bpf修正因 im->image 的錯誤 pageattr 導致的不穩定在 livepatch 和 kretfunc 共存的情況下在 bpf_trampoline_update 中的 arch_prepare_bpf_trampoline 之後im->image 的 pageattr 為 rox且 modify_fentry 或 register_fentry 從 bpf_tramp_ftrace_ops_func 傳回 -EAGAINBPF_TRAMP_F_ORIG_STACK將會設定 flag且將會重新執行 arch_prepare_bpf_trampoline。目前因為 im->image 的 pageattr 為 roxarch_prepare_bpf_trampoline 會讀取及寫入 im->image進而造成錯誤。如下insmod livepatch-sample.ko #samples/livepatch/livepatch-sample.c bpftrace -e 'kretfunc:cmdline_proc_show {}' 錯誤無法處理 address 的頁面錯誤
    fffffffffa0206000 PGD 322d067 P4D 322d067 PUD 322e063 PMD 1297e067 PTE d428061 Oops0003 [#1] PREEMPT SMP PTI CPU2 PID270 通訊bpftrace 污染的 GEK 6.1.0 #5 RIP
    0010:arch_prepare_bpf_trampoline+0xed/0x8c0 RSP: 0018:ffffc90001083ad8 EFLAGS: 00010202 RAX
    ffffffffa0206000 RBX: 0000000000000020 RCX: 0000000000000000 RDX: ffffffffa0206001 RSI: ffffffffa0206000 RDI: 0000000000000030 RBP: ffffc90001083b70 R08: 0000000000000066 R09: ffff88800f51b400 R10:
     R11000000002e72c6e5  : 00000000d0a15080 R12: ffff8880110a68c8 R13: 0000000000000000 R14: ffff88800f51b400 R15: ffffffff814fec10 FS: 00007f87bc0dc780(0000) GS:ffff88803e600000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: fffffffa0206000 CR30000000010b70000 CR400000000000006e0 DR00000000000000000 DR1000000000000000 DR200000000000000000 DR300000060000000006000
    00000000fffe0ff0 DR70000000000000400 呼叫追踪 <TASK> bpf_trampoline_update+0x25a/0x6b0
    __bpf_trampoline_link_prog+0x101/0x240 bpf_trampoline_link_prog+0x2d/0x50 bpf_tracing_prog_attach+0x24c/0x530 bpf_raw_tp_link_attach+0x73/0x1d0 __sys_bpf+0x100e/0x2570
    __x64_sys_bpf+0x1c/0x30 do_syscall_64+0x5b/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 使用此修補程式時當 modify_fentry 或 register_fentry 從 bpf_tramp_ftrace_ops_func 傳回 -EAGAIN 時im->image 的 pageattr 會重設為 nx+rw。 (CVE-2022-50654)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfim->image の誤った pageattr によるパニックを修正しますlivepatch と kretfunc が混在するシナリオでは、im->image の pageattr は、bpf_trampoline_update の arch_prepare_bpf_trampoline の後に rox であり、その後、modify_fentry または register_fentry が -EAGAIN を bpf_tramp_ftrace_ops_func から返し、BPF_TRAMP_F_ORIG_STACK を返します。フラグが構成され、arch_prepare_bpf_trampoline が再実行されます。このとき、im->imageのpageattrはroxであるため、arch_prepare_bpf_trampolineはim->imageの読み取りおよび書き込みを行い、障害が発生します。以下のようにinsmod livepatch-sample.ko #amps/livepatch/livepatch-sample.c bpftrace -e 'kretfunc:cmdline_proc_show {}' バグアドレスのページ障害を処理できません
    fffffffa0206000 PGD 322d067 P4D 322d067 PUD 322e063 PMD 1297e067 PTE d428061 Oops0003#1] PREEMPT SMP PTI CPU2 PID270 Commbpftrace TaintedGEK 6.1.0 #5 RIP
    0010:arch_prepare_bpf_trampoline+0xed/0x8c0 RSP: 0018:ffffc90001083ad8 EFLAGS: 00010202 RAX
    ffffffffa0206000 RBX: 0000000000000020 RCX: 0000000000000000 RDX: ffffffffa0206001 RSI: ffffffffa0206000 RDI: 0000000000000030 RBP: ffffc90001083b70 R08: 0000000000000066 R09: ffff88800f51b400 R10:
     R11000000002e72c6e5  : 00000000d0a15080 R12: ffff8880110a68c8 R13: 0000000000000000 R14: ffff88800f51b400 R15: ffffffff814fec10 FS: 00007f87bc0dc780(0000) GS:ffff88803e600000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: fffffffa0206000 CR3: 0000000010b70000 CR4: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    00000000fffe0ff0 DR7: 0000000000000400 Call Trace <TASK> bpf_trampoline_update+0x25a/0x6b0
    __bpf_trampoline_link_prog+0x101/0x240 bpf_trampoline_link_prog+0x2d/0x50 bpf_tracing_prog_attach+0x24c/0x530 bpf_raw_tp_link_attach+0x73/0x1d0 __sys_bpf+0x100e/0x2570
    __x64_sys_bpf+0x1c/0x30 do_syscall_64+0x5b/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd このパッチでは、modify_fentry または register_fentry が bpf_tmp_ftrace_ops_func から -EAGAIN を返すとき、im->image の pageattr が nx+rw にリセットされます。CVE-2022-50654

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - bpf: Fix panic due to wrong pageattr of im->image In the scenario where livepatch and kretfunc coexist,     the pageattr of im->image is rox after arch_prepare_bpf_trampoline in bpf_trampoline_update, and then     modify_fentry or register_fentry returns -EAGAIN from bpf_tramp_ftrace_ops_func, the     BPF_TRAMP_F_ORIG_STACK flag will be configured, and arch_prepare_bpf_trampoline will be re-executed. At     this time, because the pageattr of im->image is rox, arch_prepare_bpf_trampoline will read and write     im->image, which causes a fault. as follows: insmod livepatch-sample.ko # samples/livepatch/livepatch-     sample.c bpftrace -e 'kretfunc:cmdline_proc_show {}' BUG: unable to handle page fault for address:
    ffffffffa0206000 PGD 322d067 P4D 322d067 PUD 322e063 PMD 1297e067 PTE d428061 Oops: 0003 [#1] PREEMPT SMP     PTI CPU: 2 PID: 270 Comm: bpftrace Tainted: G E K 6.1.0 #5 RIP:
    0010:arch_prepare_bpf_trampoline+0xed/0x8c0 RSP: 0018:ffffc90001083ad8 EFLAGS: 00010202 RAX:
    ffffffffa0206000 RBX: 0000000000000020 RCX: 0000000000000000 RDX: ffffffffa0206001 RSI: ffffffffa0206000     RDI: 0000000000000030 RBP: ffffc90001083b70 R08: 0000000000000066 R09: ffff88800f51b400 R10:
    000000002e72c6e5 R11: 00000000d0a15080 R12: ffff8880110a68c8 R13: 0000000000000000 R14: ffff88800f51b400     R15: ffffffff814fec10 FS: 00007f87bc0dc780(0000) GS:ffff88803e600000(0000) knlGS:0000000000000000 CS: 0010     DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: ffffffffa0206000 CR3: 0000000010b70000 CR4: 00000000000006e0     DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6:
    00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> bpf_trampoline_update+0x25a/0x6b0
    __bpf_trampoline_link_prog+0x101/0x240 bpf_trampoline_link_prog+0x2d/0x50     bpf_tracing_prog_attach+0x24c/0x530 bpf_raw_tp_link_attach+0x73/0x1d0 __sys_bpf+0x100e/0x2570
    __x64_sys_bpf+0x1c/0x30 do_syscall_64+0x5b/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd With this patch,     when modify_fentry or register_fentry returns -EAGAIN from bpf_tramp_ftrace_ops_func, the pageattr of     im->image will be reset to nx+rw. (CVE-2022-50654)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名稱	產品	系列	已發布	已更新	嚴重性
278038	Linux Distros 未修补的漏洞：CVE-2022-50654	Nessus	Misc.	2025/12/10	2026/7/17	medium
278038	Linux Distros 未修補的弱點：CVE-2022-50654	Nessus	Misc.	2025/12/10	2026/7/17	medium
278038	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50654	Nessus	Misc.	2025/12/10	2026/7/17	medium
278038	Linux Distros Unpatched Vulnerability : CVE-2022-50654	Nessus	Misc.	2025/12/10	2026/7/17	medium

偵測

搜尋 Plugin

medium

medium

medium

medium