The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - video/aperture: Call sysfb_disable() before removing PCI devices Call sysfb_disable() from     aperture_remove_conflicting_pci_devices() before removing PCI devices. Without, simpledrm can still bind     to simple-framebuffer devices after the hardware driver has taken over the hardware. Both drivers     interfere with each other and results are undefined. Reported modesetting errors [1] are shown below. ----     snap ---- rcu: INFO: rcu_sched detected expedited stalls on CPUs/tasks: { 13-.... } 7 jiffies s: 165 root:
    0x2000/. rcu: blocking rcu_node structures (internal RCU debug): Task dump for CPU 13: task:X state:R     running task stack: 0 pid: 4242 ppid: 4228 flags:0x00000008 Call Trace: <TASK> ? commit_tail+0xd7/0x130 ?     drm_atomic_helper_commit+0x126/0x150 ? drm_atomic_commit+0xa4/0xe0 ?     drm_plane_get_damage_clips.cold+0x1c/0x1c ? drm_atomic_helper_dirtyfb+0x19e/0x280 ?     drm_mode_dirtyfb_ioctl+0x10f/0x1e0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? drm_ioctl_kernel+0xc4/0x150 ?     drm_ioctl+0x246/0x3f0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? __x64_sys_ioctl+0x91/0xd0 ?     do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK> ... rcu: INFO: rcu_sched     detected expedited stalls on CPUs/tasks: { 13-.... } 30 jiffies s: 169 root: 0x2000/. rcu: blocking     rcu_node structures (internal RCU debug): Task dump for CPU 13: task:X state:R running task stack: 0 pid:
    4242 ppid: 4228 flags:0x0000400e Call Trace: <TASK> ? memcpy_toio+0x76/0xc0 ? memcpy_toio+0x1b/0xc0 ?     drm_fb_memcpy_toio+0x76/0xb0 ? drm_fb_blit_toio+0x75/0x2b0 ?     simpledrm_simple_display_pipe_update+0x132/0x150 ? drm_atomic_helper_commit_planes+0xb6/0x230 ?     drm_atomic_helper_commit_tail+0x44/0x80 ? commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 ?     drm_atomic_commit+0xa4/0xe0 ? drm_plane_get_damage_clips.cold+0x1c/0x1c ?     drm_atomic_helper_dirtyfb+0x19e/0x280 ? drm_mode_dirtyfb_ioctl+0x10f/0x1e0 ?     drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? drm_ioctl_kernel+0xc4/0x150 ? drm_ioctl+0x246/0x3f0 ?     drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ?     entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK> The problem was added by commit 5e0137612430     (video/aperture: Disable and unregister sysfb devices via aperture helpers) to v6.0.3 and does not exist     in the mainline branch. The mainline commit 5e0137612430 (video/aperture: Disable and unregister sysfb     devices via aperture helpers) has been backported from v6.0-rc1 to stable v6.0.3 from a larger patch     series [2] that reworks fbdev framebuffer ownership. The backport misses a change to     aperture_remove_conflicting_pci_devices(). Mainline itself is fine, because the function does not exist     there as a result of the patch series. Instead of backporting the whole series, fix the additional     function. (CVE-2022-50332)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - video/aperturePCI デバイスを削除する前に sysfb_disable() を呼び出してください。PCI デバイスを削除する前に、caperture_remove_conflicting_pci_devices() から sysfb_disable() を呼び出してください。なしの場合、ハードウェアドライバーがハードウェアを乗っ取った後も、simpledrm を simple-framebuffer デバイスにバインドできます。両方のドライバーが相互に干渉し、結果は未定義です。報告された modesetting エラー [1] 以下に示します。 ---- snap ---- rcu: INFO: rcu_sched が CPU/tasks で優先されるストールを検出しました { 13-... } 7 jiffies s: 165 root
    0x2000/. rcurcu_node 構造のブロック内部 RCU デバッグCPU 13 のタスクダンプtaskX stateR 実行タスクスタック0 pid4242 ppid4228 フラグ0x00000008 Call Trace <TASK> ? commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 ? drm_atomic_commit+0xa4/0xe0 ? drm_plane_get_damage_clips.cold+0x1c/0x1c ? drm_atomic_helper_dirtyfb+0x19e/0x280 ? drm_mode_dirtyfb_ioctl+0x10f/0x1e0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? drm_ioctl_kernel+0xc4/0x150 ? drm_ioctl+0x246/0x3f0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK>... rcuINFOrcu_sched が CPU/タスクで早期ストールを検出しました { 13-... } 30 jiffies s169 root0x2000/ 。 rcurcu_node 構造のブロック内部 RCU デバッグCPU 13 のタスクダンプtaskx 状態R 実行タスクスタック0 pid
    4242 ppid4228 flags:0x0000400e Call Trace <TASK> ? memcpy_toio+0x76/0xc0 ? memcpy_toio+0x1b/0xc0 ? drm_fb_memcpy_toio+0x76/0xb0 ? drm_fb_blit_toio+0x75/0x2b0 ? simpledrm_simple_display_pipe_update+0x132/0x150 ? drm_atomic_helper_commit_planes+0xb6/0x230 ? drm_atomic_helper_commit_tail+0x44/0x80 ? commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 ? drm_atomic_commit+0xa4/0xe0 ? drm_plane_get_damage_clips.cold+0x1c/0x1c ? drm_atomic_helper_dirtyfb+0x19e/0x280 ? drm_mode_dirtyfb_ioctl+0x10f/0x1e0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? drm_ioctl_kernel+0xc4/0x150 ? drm_ioctl+0x246/0x3f0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK> この問題はコミット 5e0137612430ビデオ/アpertureアパーチャーヘルパーを介して sysfb デバイスを無効および登録解除するで v6.0.3 に追加され、メインラインブランチに存在しません。メインラインコミット 5e0137612430ビデオ/アpertureアライブヘルパーを介して sysfb デバイスを無効化および登録解除しますは、fbdev フレームバッファ所有権を再修正するより大きなパッチシリーズ [2] で、v6.0-rc1 から安定版stable v6.0.3 へバックポートされました。バックポートには、caperture_remove_conflicting_pci_devices() への変更がありません。パッチシリーズの結果として、 関数が存在しないため、メインライン自体は問題ありません。シリーズ全体をバックポートする代わりに、追加の関数を修正します。CVE-2022-50332

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - video/aperture删除 PCI 设备之前调用 sysfb_disable() 删除 PCI 设备之前从 Adobe Aperture_remove_conflicting_pci_devices() 调用 sysfb_disable()。如果没有此选项，simpledrm 在硬件驱动程序接管硬件后仍可绑定到 simple-framebuffer 设备。两个驱动程序会互相干扰且结果不明。报告的模式设置错误 [1] 如下所示。 ---- snap ---- rcu: INFO: rcu_sched 检测到 CPU/任务上有加速停止{ 13-.... } 7 jiffies s: 165 root
    0x2000/。 rcu阻断 rcu_node 结构内部 RCU 调试CPU 13 的任务转储 task:X state:R 运行任务 stack: 0 pid: 4242 ppid: 4228 flags:0x00000008 调用跟踪 <TASK> ? commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 ? drm_atomic_commit+0xa4/0xe0 ? drm_plane_get_damage_clips.cold+0x1c/0x1c ? drm_atomic_helper_dirtyfb+0x19e/0x280 ? drm_mode_dirtyfb_ioctl+0x10f/0x1e0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? drm_ioctl_kernel+0xc4/0x150 ? drm_ioctl+0x246/0x3f0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK>... rcuINFO rcu_sched 检测到 CPU/任务上有加速停止{ 13-.... } 30 jiffies s: 169 root0x2000/。 rcu阻断 rcu_node 结构内部 RCU 调试CPU 13: task:X state:R 的任务转储正在运行的任务 stack: 0 pid
    4242 ppid4228 flags0x0000400e 调用跟踪 <TASK> ? memcpy_toio+0x76/0xc0 ? memcpy_toio+0x1b/0xc0 ? drm_fb_memcpy_toio+0x76/0xb0 ? drm_fb_blit_toio+0x75/0x2b0 ? simpledrm_simple_display_pipe_update+0x132/0x150 ? drm_atomic_helper_commit_planes+0xb6/0x230 ? drm_atomic_helper_commit_tail+0x44/0x80 ? commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 ? drm_atomic_commit+0xa4/0xe0 ? drm_plane_get_damage_clips.cold+0x1c/0x1c ? drm_atomic_helper_dirtyfb+0x19e/0x280 ? drm_mode_dirtyfb_ioctl+0x10f/0x1e0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? drm_ioctl_kernel+0xc4/0x150 ? drm_ioctl+0x246/0x3f0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK> 问题是通过向 v6.0.3 提交 5e0137612430 (video/aperture通过 Apperture 帮助程序禁用和取消注册 sysfb 设备)添加到干线分支中。干线提交 5e0137612430视频/aperture通过 Apperture 帮助程序禁用和取消注册 sysfb 设备已从重构 fbdev 帧缓冲区所有权的较大修补程序系列 [2] 从 v6.0-rc1 向后移植到稳定 v6.0.3。向后移植缺少对 vulnerabilities_remove_conflicting_pci_devices() 的变更。主线本身没有问题因为这是系列修补程序的结果该函数并不存在。不向后移植整个 系列而是修复附加函数。 (CVE-2022-50332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 視訊/aperture移除 PCI 裝置前先呼叫 sysfb_disable()然後再移除 PCI 裝置之前從 emerge_remove_conflicting_pci_devices() 呼叫 sysfb_disable()。否則在硬體驅動程式接管硬體後simpledrm 仍會系結至 simple-framebuffer 裝置。兩個驅動程式會相互干擾導致未定義結果。報告的模式設定錯誤 [1] 如下所示。 ---- snap ---- rcu: INFOrcu_sched 偵測到 CPU/tasks: { 13-.... } 7 jiffies s: 165 root:
    0x2000/。 rcu封鎖 rcu_node 結構 (內部 RCU 除錯)CPU 13 的工作轉儲存task:X state:R 執行中工作堆疊0 pid4242 ppid4228 flags0x00000008 呼叫追踪 <TASK> commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 drm_atomic_commit+0xa4/0xe0 drm_plane_get_damage_clips.cold+0x1c/0x1c drm_atomic_helper_dirtyfb+0x19e/0x280 drm_mode_dirtyfb_ioctl+0x10f/0x1e0 drm_mode_getfb2_ioctl+0x2d0/0x2d0 drm_ioctl_kernel+0xc4/0x150 drm_ioctl+0x246/0x3f0 drm_mode_getfb2_ioctl+0x2d0/0x2d0 __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK>... rcuINFOrcu_sched 偵測到 CPU/tasks { 13-.... } 30 jiffies 169 root 0x2000/ 上的加速停止。 rcu封鎖 rcu_node 結構 (內部 RCU 除錯)CPU 13 的工作轉儲存 task:X state:R 執行中工作堆疊0 pid
    4242 ppid4228 flags0x0000400e 呼叫追踪 <TASK> memcpy_toio+0x76/0xc0 ? memcpy_toio+0x1b/0xc0 ? drm_fb_memcpy_toio+0x76/0xb0 drm_fb_blit_toio+0x75/0x2b0 simpledrm_simple_display_pipe_update+0x132/0x150 drm_atomic_helper_commit_planes+0xb6/0x230 drm_atomic_helper_commit_tail+0x44/0x80 commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 drm_atomic_commit+0xa4/0xe0 drm_plane_get_damage_clips.cold+0x1c/0x1c drm_atomic_helper_dirtyfb+0x19e/0x280 drm_mode_dirtyfb_ioctl+0x10f/0x1e0 drm_mode_getfb2_ioctl+0x2d0/0x2d0 drm_ioctl_kernel+0xc4/0x150 drm_ioctl+0x246/0x3f0 drm_mode_getfb2_ioctl+0x2d0/0x2d0 __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK> 問題是由提交 5e0137612430 (視訊/aperture透過aperture 協助程式停用和取消註冊 sysfb 裝置) 所新增且不存在於主線分支中。主線提交 5e0137612430 (視訊/aperture透過aperture 協助程式停用和取消註冊 sysfb 裝置) 已從重新執行 fbdev 框架緩衝區擁有權的更大修補程式系列 [2] 中從 v6.0-rc1 反向移植到穩定版 v6.0.3。反向移植遺漏 aperture_remove_conflicting_pci_devices() 的變更。主線本身沒有問題因為該函式在 修補程式系列中並不存在。修正額外函式而非反向移植整個系列。 (CVE-2022-50332)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	Name	Product	Family	Published	Updated	Severity
264965	Linux Distros Unpatched Vulnerability : CVE-2022-50332	Nessus	Misc.	9/16/2025	9/20/2025	high
264965	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50332	Nessus	Misc.	9/16/2025	9/20/2025	high
264965	Linux Distros 未修补的漏洞：CVE-2022-50332	Nessus	Misc.	9/16/2025	9/20/2025	high
264965	Linux Distros 未修補的弱點：CVE-2022-50332	Nessus	Misc.	9/16/2025	9/20/2025	high

Detections

Analytics

Plugins Search

high

high

high

high