Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - riscv切換前同步 efi 頁面表格的核心對應。EFI 頁面表格最初是作為核心頁面表格的複本建立的。啟用 VMAP_STACK 後會在 vmalloc 區域中配置核心堆疊
    如果在新的 PGD (建立 efi 頁面表格時不存在或在先前 vmalloc 錯誤中未同步) 中配置堆疊則在 vmalloc 執行時切換至 efi 頁面表格時核心會進行設陷。核心堆疊遭到存取導致核心錯誤。透過在切換至 efi 頁面表格之前更新 efi 核心對應來修正此問題。 (CVE-2022-49004)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - riscv在切换之前同步 efi 页表的内核映射 EFI 页表最初创建为内核页表的副本。启用 VMAP_STACK 时会在 vmalloc 区域中分配内核堆栈
    如果在新的 PGD创建 efi 页表时不存在的 PGD或者在之前的 vmalloc 错误中未同步该堆栈是在 vmalloc 切换到 efi 页表时内核将进入陷阱访问内核堆栈从而导致内核错误。通过在切换到 efi 页表之前更新 efi 内核映射来修复此问题。 (CVE-2022-49004)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscv切り替える前に efi ページテーブルのカーネルマッピングを同期します。EFI ページテーブルは、カーネルページテーブルのコピーとして初期化されます。VMAP_STACK を有効にすると、カーネルスタックは vmalloc エリアに割り当てられます
    スタックが新しい PGDefi ページテーブル作成時に存在しない、または以前の vmalloc 障害で同期されないに割り当てられている場合、カーネルは、efi ページテーブルへの切り替え時に vmalloc がカーネルスタックにアクセスが可能で、カーネルパニックが発生します。efi ページテーブルに切り替える前に efi カーネルマッピングを更新することで、これを修正します。CVE-2022-49004

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - riscv: Sync efi page table's kernel mappings before switching The EFI page table is initially created as a     copy of the kernel page table. With VMAP_STACK enabled, kernel stacks are allocated in the vmalloc area:
    if the stack is allocated in a new PGD (one that was not present at the moment of the efi page table     creation or not synced in a previous vmalloc fault), the kernel will take a trap when switching to the efi     page table when the vmalloc kernel stack is accessed, resulting in a kernel panic. Fix that by updating     the efi kernel mappings before switching to the efi page table. (CVE-2022-49004)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
225191	Linux Distros 未修補的弱點：CVE-2022-49004	Nessus	Misc.	3/5/2025	7/17/2026	medium
225191	Linux Distros 未修补的漏洞：CVE-2022-49004	Nessus	Misc.	3/5/2025	7/17/2026	medium
170458	Amazon Linux 2：核心， --advisory ALAS2KERNEL-5。15-2023-012（ALASKERNEL-5。15-2023-012	Nessus	Amazon Linux Local Security Checks	1/24/2023	6/4/2026	high
170458	Amazon Linux 2：内核、 --advisory ALAS2KERNEL-5。15-2023-012 （ALASKERNEL-5。15-2023-012）	Nessus	Amazon Linux Local Security Checks	1/24/2023	6/4/2026	high
170458	Amazon Linux 2:カーネル、 --advisory ALAS2KERNEL-5。15-2023-012 (ALASKERNEL-5.15-2023-012)	Nessus	Amazon Linux Local Security Checks	1/24/2023	6/4/2026	high
225191	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49004	Nessus	Misc.	3/5/2025	7/17/2026	medium
170458	Amazon Linux 2 : kernel, --advisory ALAS2KERNEL-5.15-2023-012 (ALASKERNEL-5.15-2023-012)	Nessus	Amazon Linux Local Security Checks	1/24/2023	6/4/2026	high
225191	Linux Distros Unpatched Vulnerability : CVE-2022-49004	Nessus	Misc.	3/5/2025	7/17/2026	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

high

medium

high

medium