Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - md修正 mempool_free 中的一個損毀問題執行 lvm 測試 shell/lvchange-rebuild-raid.sh 時mempool_free 中存在一個損毀問題。當機的原因如下* super_written 呼叫 atomic_dec_and_test(&mddev->pending_writes) 和 wake_up(&mddev->sb_wait)。然後它會呼叫 rdev_dec_pending(rdev, mddev) 和 bio_put(bio)。 * 因此在 sb_wait 上等待且被喚醒的處理程序會與 bio_put(bio) 爭用。 * 如果處理程序贏得爭用則會在執行 bio_put(bio) 前呼叫 bioset_exit。 * bio_put(bio) 嘗試將 bio 釋放到已損毀的 bio 集中導致 mempool_free 損毀。我們將 bio_put 移至 atomic_dec_and_test 之前以修正此錯誤。我們也會依照 Neil Brown 的建議將 rdev_dec_pending 移至 atomic_dec_and_test 之前。md_end_flush 函式有一個類似的錯誤 - 我們必須先呼叫 bio_put 才能遞減進行中 bio 的數量。錯誤核心 NULL 指標解除參照位址0000000000000000 #PF核心模式中的監督寫入權限 #PFerror_code(0x0002)
    - 不存在的頁面 PGD 11557f0067 P4D 11557f0067 PUD 0 Oops0002 [#1] PREEMPT SMP CPU0 PID73 Comm
    kworker/0:1 未受污染的 6.1.0-rc3 #5 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.14.0-2 2014 年 4 月 1 日 工作佇列kdelayd flush_expired_bios [dm_delay] RIP0010:mempool_free+0x47/ 0x80 程式碼48 89 ef 5b 5d ff e0 f3 c3 48 89 f7 e8 32 45 3f 00 48 63 53 08 48 89 c6 3b 53 04 7d 2d 48 8b 43 10 8d 4a 01 48 89 df 89 4b 08 [] 89 4b 08 d 89 4b 08 <48> 89 2 e8 b0 45 3f 00 48 8d 7b 30 5b 5d 31 c9 ba 01 00 00 00 RSP
    0018:ffff88910036bda8 EFLAGS: 00010093 RAX: 0000000000000000 RBX: ffff8891037b65d8 RCX: 0000000000000001 RDX: 0000000000000000 RSI: 0000000000000202 RDI: ffff8891037b65d8 RBP: ffff8891447ba240 R08:
     R090000000000012908  : 00000000003d0900 R10: 0000000000000000 R11: 0000000000173544 R12: ffff889101a14000 R13: ffff8891562ac300 R14: ffff889102b41440 R15: ffffe8ffffa00d05 FS: 0000000000000000(0000) GS:ffff88942fa00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000000000000 CR3: 0000001102e99000 CR4: 00000000000006b0 Call Trace: <TASK> clone_endio+0xf4/0x1c0 [dm_mod] clone_endio+0xf4/0x1c0 [dm_mod] __submit_bio+0x76/0x120 submit_bio_noacct_nocheck+0xb6/0x2a0 flush_expired_bios+0x28/0x2f [dm_delay] process_one_work+0x1b4/ 0x300 worker_thread+0x45/0x3e0 rescuer_thread+0x380/0x380 kthread+0xc2/0x100 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30 </TASK> Modules linked in: brd dm_delay dm_raid dm_mod af_packet uvesafb cfbfillrect cfbimgblt cn cfbcopyarea fb font fbdev tun autofs4 binfmt_misc configfs ipv6 virtio_rng virtio_balloon rng_core virtio_net pcspkr net_failover failover qemu_fw_cfg button mousedev raid10 raid456 libcrc32c async_raid6_recov async_memcpy async_pq raid6_pq async_xor xor async_tx raid1 raid0 md_mod sd_mod t10_pi crc64_rocksoft crc64 virtio_scsi scsi_mod evdev psmouse bsg scsi_common [上次卸載brdCVE-2022-50381CR20000000000000000 ---[ 結束追踪 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - md: fix a crash in mempool_free There's a crash in mempool_free when running the lvm test shell/lvchange-     rebuild-raid.sh. The reason for the crash is this: * super_written calls     atomic_dec_and_test(&mddev->pending_writes) and wake_up(&mddev->sb_wait). Then it calls     rdev_dec_pending(rdev, mddev) and bio_put(bio). * so, the process that waited on sb_wait and that is woken     up is racing with bio_put(bio). * if the process wins the race, it calls bioset_exit before bio_put(bio)     is executed. * bio_put(bio) attempts to free a bio into a destroyed bio set - causing a crash in     mempool_free. We fix this bug by moving bio_put before atomic_dec_and_test. We also move rdev_dec_pending     before atomic_dec_and_test as suggested by Neil Brown. The function md_end_flush has a similar bug - we     must call bio_put before we decrement the number of in-progress bios. BUG: kernel NULL pointer     dereference, address: 0000000000000000 #PF: supervisor write access in kernel mode #PF: error_code(0x0002)
    - not-present page PGD 11557f0067 P4D 11557f0067 PUD 0 Oops: 0002 [#1] PREEMPT SMP CPU: 0 PID: 73 Comm:
    kworker/0:1 Not tainted 6.1.0-rc3 #5 Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-2     04/01/2014 Workqueue: kdelayd flush_expired_bios [dm_delay] RIP: 0010:mempool_free+0x47/0x80 Code: 48 89     ef 5b 5d ff e0 f3 c3 48 89 f7 e8 32 45 3f 00 48 63 53 08 48 89 c6 3b 53 04 7d 2d 48 8b 43 10 8d 4a 01 48     89 df 89 4b 08 <48> 89 2c d0 e8 b0 45 3f 00 48 8d 7b 30 5b 5d 31 c9 ba 01 00 00 00 RSP:
    0018:ffff88910036bda8 EFLAGS: 00010093 RAX: 0000000000000000 RBX: ffff8891037b65d8 RCX: 0000000000000001     RDX: 0000000000000000 RSI: 0000000000000202 RDI: ffff8891037b65d8 RBP: ffff8891447ba240 R08:
    0000000000012908 R09: 00000000003d0900 R10: 0000000000000000 R11: 0000000000173544 R12: ffff889101a14000     R13: ffff8891562ac300 R14: ffff889102b41440 R15: ffffe8ffffa00d05 FS: 0000000000000000(0000)     GS:ffff88942fa00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000000000000 CR3: 0000001102e99000 CR4: 00000000000006b0 Call Trace: <TASK> clone_endio+0xf4/0x1c0     [dm_mod] clone_endio+0xf4/0x1c0 [dm_mod] __submit_bio+0x76/0x120 submit_bio_noacct_nocheck+0xb6/0x2a0     flush_expired_bios+0x28/0x2f [dm_delay] process_one_work+0x1b4/0x300 worker_thread+0x45/0x3e0 ?     rescuer_thread+0x380/0x380 kthread+0xc2/0x100 ? kthread_complete_and_exit+0x20/0x20     ret_from_fork+0x1f/0x30 </TASK> Modules linked in: brd dm_delay dm_raid dm_mod af_packet uvesafb     cfbfillrect cfbimgblt cn cfbcopyarea fb font fbdev tun autofs4 binfmt_misc configfs ipv6 virtio_rng     virtio_balloon rng_core virtio_net pcspkr net_failover failover qemu_fw_cfg button mousedev raid10 raid456     libcrc32c async_raid6_recov async_memcpy async_pq raid6_pq async_xor xor async_tx raid1 raid0 md_mod     sd_mod t10_pi crc64_rocksoft crc64 virtio_scsi scsi_mod evdev psmouse bsg scsi_common [last unloaded: brd]     CR2: 0000000000000000 ---[ end trace 0000000000000000 ]--- (CVE-2022-50381)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mdmempool_free のクラッシュを修正します。lvm テスト shell/lvchange-rebuild-raid.sh を実行する際に mempool_free にクラッシュが発生します。クラッシュの理由はこれです。* super_written は atomic_dec_and_test(&mddev->pending_writes) および wake_up(&mddev->sb_wait) を呼び出します。次に、rdev_dec_pending(rdev, mddev) および bio_put(bio) を呼び出します。 * そのため、sb_wait で待機していたプロセスは bio_put(bio) と競合しています。 * プロセスが競合に成功すると、bio_put(bio) が実行される前に bioset_exit を呼び出します。 * bio_put(bio) は、破壊された bio セットへ bio を解放しようとします。mempool_free でクラッシュを引き起こします。atomic_dec_and_test の前に bio_put を移動することで、このバグを修正します。また、Neil Brown 氏の提案通り、atomic_dec_and_test の前に rdev_dec_pending を移動します。md_end_flush 関数には同様のバグがあり、進行中の bios の数を減少させる前に bio_put を呼び出す必要があります。BUGカーネル NULL ポインターデリファレンス、アドレス 0000000000000000 #PFカーネルモードのスーパーバイザー書き込みアクセス #PFerror_code0x0002
    - 存在しないページ PGD 11557f0067 P4D 11557f0067 PUD 0 Oops0002 [#1] PREEMPT SMP CPU0 PID73 Comm
    kworker/0:1 汚染されていない 6.1.0-rc3 #5 ハードウェア名: QEMU Standard PC (i440FX + PIIX、1996)、BIOS 1.14.0-2 2014 年 4 月 1 日 Workqueue: kdelayd flush_expired_bios [dm_delay] RIP: 0010:mempool_free+0x47/ 0x80 コード48 89 ef 5d ff e0 f3 c3 48 89 f7 e8 32 45 3f 00 48 63 53 08 48 89 c6 3b 53 04 7d 2d 48 8b 43 10 8d 4a 01 48 89 df 89 4b 08 <48> e8 b0 45 3f 00 48 8d 7b 30 5b 5d 31 c9 ba 01 00 00 00 RSP
    0018:ffff88910036bda8 EFLAGS: 00010093 RAX: 0000000000000000 RBX: ffff8891037b65d8 RCX: 0000000000000001 RDX: 0000000000000000 RSI: 0000000000000202 RDI: ffff8891037b65d8 RBP: ffff8891447ba240 R08:
     R090000000000012908  : 00000000003d0900 R10: 0000000000000000 R11: 0000000000173544 R12: ffff889101a14000 R13: ffff8891562ac300 R14: ffff889102b41440 R15: ffffe8ffffa00d05 FS: 0000000000000000(0000) GS:ffff88942fa00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2:
    0000000000000000 CR3: 0000001102e99000 CR4: 00000000000006b0 Call Trace: <TASK> clone_endio+0xf4/0x1c0 [dm_mod] clone_endio+0xf4/0x1c0 [dm_mod] __submit_bio+0x76/0x120 submit_bio_noacct_nocheck+0xb6/0x2a0 flush_expired_bios+0x28/0x2f [dm_delay] process_one_work+0x1b4/ 0x300 worker_thread+0x45/0x3e0 ? rescuer_thread+0x380/0x380 kthread+0xc2/0x100 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30 </TASK> Modules linked in: brd dm_delay dm_raid dm_mod af_packet uvesafb cfbfillrect cfbimgblt cn cfbcopyarea fb font fbdev tun autofs4 binfmt_misc configfs ipv6 virtio_rng virtio_balloon rng_core virtio_net pcspkr net_failover failover qemu_fw_cfg button mousedev raid10 raid456 libcrc32c async_raid6_recov async_memcpy async_pq raid6_pq async_xor xor async_tx raid1 raid0 md_mod sd_mod t10_pi crc64_rocksoft crc64 virtio_scsi_mod evdev psmouse bsg scsi_common [last unloaded: brdCVE-2022-50381CR2: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - md修复 mempool_free 中的崩溃运行 lvm 测试 shell/lvchange-rebuild-raid.sh 时mempool_free 中存在崩溃。崩溃的原因如下* super_written 调用 atomic_dec_and_test(&mddev->pending_writes) 和 wake_up(&mddev->sb_wait)。然后它调用 rdev_dec_pending(rdev, mddev) 和 bio_put(bio)。 * 因此在 sb_wait 上等待并唤醒的进程与 bio_put(bio) 争用。 * 如果进程赢得争用则会在执行 bio_put(bio) 之前调用 bioset_exit。 * bio_put(bio) 尝试将 bio 释放到已破坏的 bio 集中 - 造成 mempool_free 中的崩溃。我们通过在 atomic_dec_and_test 之前移动 bio_put 来修复此缺陷。我们也按照 Neil Brown 的建议将 rdev_dec_pending 移动到 atomic_dec_and_test 之前。函数 md_end_flush 有类似的缺陷 - 我们必须在减少正在进行的 bios 数量之前调用 bio_put。缺陷内核空指针取消引用地址0000000000000000 #PF 内核模式中的主管写入访问 #PFerror_code (0x0002)
    - not-present 页 PGD 11557f0067 P4D 11557f0067 PUD 0 Oops0002 [#1] PREEMPT SMP CPU: 0 PID: 73 Comm
    kworker/0:1 未受感染 6.1.0-rc3 #5 硬件名称QEMU Standard PC (i440FX + PIIX, 1996), BIOS 1.14.0-2 04/01/2014 工作队列kdelayd flush_expired_bios [dm_delay] RIP: 0010:mempool_free+0x47/ 0x80 代码48 89 ef 5b 5d ff e0 f3 c3 48 89 f7 e8 32 45 3f 00 48 63 53 08 48 89 c6 3b 53 04 7d 2d 48 8b 43 10 8d 4a 01 48 89 df 89 4b 89 <48> 2c] df 89 4b 89 2c e8 b0 45 3f 00 48 8d 7b 30 5b 5d 31 c9 ba 01 00 00 00 RSP
    0018:ffff88910036bda8 EFLAGS: 00010093 RAX: 0000000000000000 RBX: ffff8891037b65d8 RCX: 0000000000000001 RDX: 0000000000000000 RSI: 0000000000000202 RDI: ffff8891037b65d8 RBP: ffff8891447ba240 R08:
     R090000000000012908  : 00000000003d0900 R10: 0000000000000000 R11: 0000000000173544 R12: ffff889101a14000 R13: ffff8891562ac300 R14: ffff889102b41440 R15: ffffe8ffffa00d05 FS: 0000000000000000(0000) GS:ffff88942fa00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES0000 CR00000000080050033 CR2
    0000000000000000 CR3: 0000001102e99000 CR4: 00000000000006b0 Call Trace: <TASK> clone_endio+0xf4/0x1c0 [dm_mod] clone_endio+0xf4/0x1c0 [dm_mod] __submit_bio+0x76/0x120 submit_bio_noacct_nocheck+0xb6/0x2a0 flush_expired_bios+0x28/0x2f [dm_delay] process_one_work+0x1b4/ 0x300 worker_thread+0x45/0x3e0 rescuer_thread+0x380/0x380 kthread+0xc2/0x100 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30 </TASK> Modules linked in: brd dm_delay dm_raid dm_mod af_packet uvesafb cfbfillrect cfbimgblt cn cfbcopyarea fb font fbdev tun autofs4 binfmt_misc configfs ipv6 virtio_rng virtio_balloon rng_core virtio_net pcspkr net_failover failover qemu_fw_cfg button mousedev raid10 raid456 libcrc32c async_raid6_recov async_memcpy async_pq raid6_pq async_xor xor async_tx raid1 raid0 md_mod sd_mod t10_pi crc64_rocksoft crc64 virtio_scsi scsi_mod evdev psmouse bsg scsi_common [上次卸载的: brd] CR2: 0000000000000000 ---[ 结束跟踪 0000000000000000 ---CVE-2022-503810

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
265568	Linux Distros 未修補的弱點：CVE-2022-50381	Nessus	Misc.	9/19/2025	9/30/2025	medium
265568	Linux Distros Unpatched Vulnerability : CVE-2022-50381	Nessus	Misc.	9/19/2025	9/30/2025	medium
265568	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50381	Nessus	Misc.	9/19/2025	9/30/2025	medium
265568	Linux Distros 未修补的漏洞：CVE-2022-50381	Nessus	Misc.	9/19/2025	9/30/2025	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium