The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - mptcp: do not queue data on closed subflows Dipanjan reported a syzbot splat at close time: WARNING: CPU:
    1 PID: 10818 at net/ipv4/af_inet.c:153 inet_sock_destruct+0x6d0/0x8e0 net/ipv4/af_inet.c:153 Modules     linked in: uio_ivshmem(OE) uio(E) CPU: 1 PID: 10818 Comm: kworker/1:16 Tainted: G OE     5.19.0-rc6-g2eae0556bb9d #2 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1     04/01/2014 Workqueue: events mptcp_worker RIP: 0010:inet_sock_destruct+0x6d0/0x8e0 net/ipv4/af_inet.c:153     Code: 21 02 00 00 41 8b 9c 24 28 02 00 00 e9 07 ff ff ff e8 34 4d 91 f9 89 ee 4c 89 e7 e8 4a 47 60 ff e9     a6 fc ff ff e8 20 4d 91 f9 <0f> 0b e9 84 fe ff ff e8 14 4d 91 f9 0f 0b e9 d4 fd ff ff e8 08 4d RSP:
    0018:ffffc9001b35fa78 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 00000000002879d0 RCX: ffff8881326f3b00     RDX: 0000000000000000 RSI: ffff8881326f3b00 RDI: 0000000000000002 RBP: ffff888179662674 R08:
    ffffffff87e983a0 R09: 0000000000000000 R10: 0000000000000005 R11: 00000000000004ea R12: ffff888179662400     R13: ffff888179662428 R14: 0000000000000001 R15: ffff88817e38e258 FS: 0000000000000000(0000)     GS:ffff8881f5f00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000020007bc0 CR3: 0000000179592000 CR4: 0000000000150ee0 Call Trace: <TASK> __sk_destruct+0x4f/0x8e0     net/core/sock.c:2067 sk_destruct+0xbd/0xe0 net/core/sock.c:2112 __sk_free+0xef/0x3d0 net/core/sock.c:2123     sk_free+0x78/0xa0 net/core/sock.c:2134 sock_put include/net/sock.h:1927 [inline]
    __mptcp_close_ssk+0x50f/0x780 net/mptcp/protocol.c:2351 __mptcp_destroy_sock+0x332/0x760     net/mptcp/protocol.c:2828 mptcp_worker+0x5d2/0xc90 net/mptcp/protocol.c:2586 process_one_work+0x9cc/0x1650     kernel/workqueue.c:2289 worker_thread+0x623/0x1070 kernel/workqueue.c:2436 kthread+0x2e9/0x3a0     kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:302 </TASK> The root cause of the     problem is that an mptcp-level (re)transmit can race with mptcp_close() and the packet scheduler checks     the subflow state before acquiring the socket lock: we can try to (re)transmit on an already closed ssk.
    Fix the issue checking again the subflow socket status under the subflow socket lock protection.
    Additionally add the missing check for the fallback-to-tcp case. (CVE-2022-50070)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mptcp閉じられたサブフローでデータをキューに入れません Dipanjan が閉じ時間で syzbot スプラットを報告しました警告CPU
    1 PID10818 at net/ipv4/af_inet.c:153 inet_sock_destruct+0x6d0/0x8e0 net/ipv4/af_inet.c:153 リンクされているモジュール uio_ivshmem(OE) uio(E) CPU1 PID10818 通信kworker/1:16 汚染されたG OE 5.19.0-rc6-g2eae0556bb9d #2 ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.13.0-1ubuntu1.1 04/01/2014 ワークキューイベント mptcp_worker RIP 0010 inet_sock_destruct+0x6d0/0x8e0 net/ipv4/af_inet.c:153 コード21 02 00 00 41 8b 9c 24 28 02 00 00 e9 07 ff ff ff e8 34 4d 91 f9 89 ee 4c 89 e7 e8 4a 47 ff e9 a60 fc ff ff e8 20 4d 91 f9 <0f> 0b e9 84 fe ff ff e8 14 4d 91 f9 0f 0b e9 d4 fd ff e8 08 4d RSP
    0018:ffffc9001b35fa78 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 00000000002879d0 RCX: ffff8881326f3b00 RDX: 0000000000000000 RSI: ffff8881326f3b00 RDI: 0000000000000002 RBP: ffff888179662674 R08:
     R09ffffffff87e983a0  : 0000000000000000 R10: 0000000000000005 R11: 00000000000004ea R12: ffff888179662400 R13: ffff888179662428 R14: 0000000000000001 R15: ffff88817e38e258 FS: 0000000000000000(0000) GS:ffff8881f5f00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000020007bc0 CR3: 0000000179592000 CR4: 0000000000150ee0 Call Trace: <TASK> __sk_destruct+0x4f/0x8e0 net/core/sock.c:2067 sk_destruct+0xbd/0xe0 net/core/sock.c:2112 __sk_free+0xef/0x3d0 net/core/sock .c:2123 sk_free+0x78/0xa0 net/core/sock.c:2134 sock_put include/net/sock.h:1927 [インライン]
    __mptcp_close_ssk+0x50f/0x780 net/mptcp/protocol.c:2351 __mptcp_destroy_sock+0x332/0x760 net/mptcp/protocol.c:2828 mptcp_worker+0x5d2/0xc90 net/mptcp/protocol.c:2586 process_onework+0x900856 .c:2289 worker_thread+0x623/0x1070 kernel/workqueue.c:2436 kthread+0x2e9/0x3a0 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:302 </TASK> の root 原因問題は、mptcp-level (re)transmit が mptcp_close() と競合し、パケットスケジューラがソケットロックを取得する前にサブフローの状態をチェックすることです。既に閉じられた ssk で (re)transmit を試みることができます。
    サブフローソケットロック保護でサブフローソケットの状態を再度チェックする問題を修正します。
    fallback-to-tcp の場合に不足しているチェックをさらに追加します。CVE-2022-50070

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mptcp不在已關閉的子流程上佇列資料Dipanjan 報告關閉時發生 syzbot 展開警告CPU
    1 PID10818 at net/ipv4/af_inet.c:153 inet_sock_destruct+0x6d0/0x8e0 net/ipv4/af_inet.c:153 模組連結uio_ivshmem(OE) uio(E) CPU: 1 PID10818 Commkworker/1:16 受污染的 G OE 5.19.0-rc6-g2eae0556bb9d #2 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.13.0-1ubuntu1.1 04/01/2014 Workqueueevents mptcp_worker RIP0010 inet_sock_destruct+0x6d0/0x8e0 net/ipv4/af_inet.c:153 程式碼21 02 00 00 41 8b 9c 24 28 02 00 00 e9 07 ff ff ff e8 34 4d 91 f9 89 ee 4c 89 e7 e8 4a 47 60 ff e a6 fc ff ff e8 20 4d 91 f9 <0f> 0b e9 84 fe ff ff e8 14 4d 91 f9 0f 0b e9 d4 fd ff ff e8 08 4d RSP
    0018:ffffc9001b35fa78 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 00000000002879d0 RCX: ffff8881326f3b00 RDX: 0000000000000000 RSI: ffff8881326f3b00 RDI: 0000000000000002 RBP: ffff888179662674 R08:
     R09ffffffff87e983a0  : 0000000000000000 R10: 0000000000000005 R11: 00000000000004ea R12: ffff888179662400 R13: ffff888179662428 R14: 0000000000000001 R15: ffff88817e38e258 FS: 0000000000000000(0000) GS:ffff8881f5f00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000020007bc0 CR30000000179592000 CR40000000000150ee0 呼叫追踪 <TASK> __sk_destruct+0x4f/0x8e0 net/core/sock.c:2067 sk_destruct+0xbd/0xe0 net/core/sock.c:2112 dref/03 netk_free//0ref/03 net/core/sock.c:2067 .c:2123 sk_free+0x78/0xa0 net/core/sock.c:2134 sock_put include/net/sock.h:1927 [內嵌]
    __mptcp_close_ssk+0x50f/0x780 net/mptcp/protocol.c:2351 __mptcp_destroy_sock+0x332/0x760 net/mptcp/protocol.c:2828 mptcp_worker+0x5d2/0xc90 net/mptcp/protocol.c:2586 process_one_work+0x9cc/0x1650 kernel/workqueue .c:2289 worker_thread+0x623/0x1070 kernel/workqueue.c:2436 kthread+0x2e9/0x3a0 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:302 </TASK> 的根本原因問題在於 mptcp 層級 (重新) 傳輸可與 mptcp_close() 爭用且封包排程器會在取得通訊端鎖定前檢查子流程狀態我們可以嘗試在已關閉的 ssk 上進行 (重新) 傳輸。
    修正在子流程通訊端鎖定保護下再次檢查子流程通訊端狀態的問題。
    此外新增 fallback-to-tcp 案例遺漏的檢查。 (CVE-2022-50070)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mptcp不要对已关闭子流中的数据进行排队 Dipanjan 报告在关闭时有 syzbot splat警告CPU
    1 PID10818 at net/ipv4/af_inet.c:153 inet_sock_destruct+0x6d0/0x8e0 net/ipv4/af_inet.c:153 中链接的模块uio_ivshmem(OE) uio(E) CPU1 PID10818 Commkworker/1:16 受感染G OE 5.19.0-rc6-g2eae0556bb9d #2 硬件名称QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.13.0-1ubuntu1.1 04/01/2014 Workqueue事件 mptcp_worker RIP: 0010 inet_sock_destruct+0x6d0/0x8e0 net/ipv4/af_inet.c:153 代码21 02 00 00 41 8b 9c 24 28 02 00 00 e9 07 ff ff ff e8 34 4d 91 f9 89 ee 4c 89 e7 e8 4a 47 60 ff e9 a6 fc ff ff e8 20 4d 91 f9 <0f> 0b e9 84 fe ff ff e8 14 4d 91 f9 0f 0b e9 d4 fd ff ff e8 08 4d RSP
    0018:ffffc9001b35fa78 EFLAGS: 00010246 RAX: 0000000000000000 RBX: 00000000002879d0 RCX: ffff8881326f3b00 RDX: 0000000000000000 RSI: ffff8881326f3b00 RDI: 0000000000000002 RBP: ffff888179662674 R08:
     R09ffffffff87e983a0  : 0000000000000000 R10: 0000000000000005 R11: 00000000000004ea R12: ffff888179662400 R13: ffff888179662428 R14: 0000000000000001 R15: ffff88817e38e258 FS: 0000000000000000(0000) GS:ffff8881f5f00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    0000000020007bc0 CR3: 0000000179592000 CR4: 0000000000150ee0 调用跟踪 <TASK> __sk_destruct+0x4f/0x8e0 net/core/sock.c:2067 sk_destruct+0xbd/0xe0 net/core/sock.c:2112 __sk_free+0d0net/sock/ .c:2123 sk_free+0x78/0xa0 net/core/sock.c:2134 sock_put include/net/sock.h:1927 [内联]
    __mptcp_close_ssk+0x50f/0x780 net/mptcp/protocol.c:2351 __mptcp_destroy_sock+0x332/0x760 net/mptcp/protocol.c:2828 mptcp_worker+0x5d2/0xc90 net/mptcp/protocol.c:2586 process_one_work+0x9cc/0x1650 kernel .c:2289 worker_thread+0x623/0x1070 kernel/workqueue.c:2436 kthread+0x2e9/0x3a0 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:302 </TASK> 的根本原因问题在于 mptcp 级重新传输可与 mptcp_close() 争用并且数据包计划程序会在获取套接字锁定之前检查子流状态我们可尝试在已关闭的 ssk 上重新传输。
    修复了在子流套接字锁定保护下再次检查子流套接字状态的问题。
    此外对 fallback-to-tcp 案例添加缺失的检查。 (CVE-2022-50070)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
244356	Linux Distros Unpatched Vulnerability : CVE-2022-50070	Nessus	Misc.	8/6/2025	8/6/2025	medium
244356	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50070	Nessus	Misc.	8/6/2025	8/6/2025	medium
244356	Linux Distros 未修補的弱點：CVE-2022-50070	Nessus	Misc.	8/6/2025	8/6/2025	medium
244356	Linux Distros 未修补的漏洞：CVE-2022-50070	Nessus	Misc.	8/6/2025	8/6/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium