An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: coresight: cti: Fix hang in     cti_disable_hw() cti_enable_hw() and cti_disable_hw() are called from an atomic context so shouldn't use     runtime PM because it can result in a sleep when communicating with firmware. Since commit 3c6656337852     (Revert firmware: arm_scmi: Add clock management to the SCMI power domain), this causes a hang on Juno     when running the Perf Coresight tests or running this command: perf record -e cs_etm//u -- ls This was     also missed until the revert commit because pm_runtime_put() was called with the wrong device until commit     692c9a499b28 (coresight: cti: Correct the parameter for pm_runtime_put) With lock and scheduler     debugging enabled the following is output: coresight cti_sys0: cti_enable_hw -- dev:cti_sys0 parent:
    20020000.cti BUG: sleeping function called from invalid context at drivers/base/power/runtime.c:1151     in_atomic(): 1, irqs_disabled(): 128, non_block: 0, pid: 330, name: perf-exec preempt_count: 2, expected:
    0 RCU nest depth: 0, expected: 0 INFO: lockdep is turned off. irq event stamp: 0 hardirqs last enabled at     (0): [<0000000000000000>] 0x0 hardirqs last disabled at (0): [<ffff80000822b394>]     copy_process+0xa0c/0x1948 softirqs last enabled at (0): [<ffff80000822b394>] copy_process+0xa0c/0x1948     softirqs last disabled at (0): [<0000000000000000>] 0x0 CPU: 3 PID: 330 Comm: perf-exec Not tainted     6.0.0-00053-g042116d99298 #7 Hardware name: ARM LTD ARM Juno Development Platform/ARM Juno Development     Platform, BIOS EDK II Sep 13 2022 Call trace: dump_backtrace+0x134/0x140 show_stack+0x20/0x58     dump_stack_lvl+0x8c/0xb8 dump_stack+0x18/0x34 __might_resched+0x180/0x228 __might_sleep+0x50/0x88
    __pm_runtime_resume+0xac/0xb0 cti_enable+0x44/0x120 coresight_control_assoc_ectdev+0xc0/0x150     coresight_enable_path+0xb4/0x288 etm_event_start+0x138/0x170 etm_event_add+0x48/0x70     event_sched_in.isra.122+0xb4/0x280 merge_sched_in+0x1fc/0x3d0 visit_groups_merge.constprop.137+0x16c/0x4b0     ctx_sched_in+0x114/0x1f0 perf_event_sched_in+0x60/0x90 ctx_resched+0x68/0xb0 perf_event_exec+0x138/0x508     begin_new_exec+0x52c/0xd40 load_elf_binary+0x6b8/0x17d0 bprm_execve+0x360/0x7f8     do_execveat_common.isra.47+0x218/0x238 __arm64_sys_execve+0x48/0x60 invoke_syscall+0x4c/0x110     el0_svc_common.constprop.4+0xfc/0x120 do_el0_svc+0x34/0xc0 el0_svc+0x40/0x98     el0t_64_sync_handler+0x98/0xc0 el0t_64_sync+0x170/0x174 Fix the issue by removing the runtime PM calls     completely. They are not needed here because it must have already been done when building the path for a     trace. [ Fix build warnings ] (CVE-2022-50491)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - coresightcticti_disable_hw() のハングを修正 cti_enable_hw() と cti_disable_hw() はアトミックコンテキストから呼び出されるため、ファームウェアとの通信時にスリープが発生する可能性があるため、runtime PM を使用すべきではありません。コミット 3c6656337852ファームウェアを元に戻すarm_scmiクロック管理を SCMI パワードメインに追加するため、Perf Coresight テストを実行するか、次のコマンドを実行する際に、Juno でハングアップしますperf Record -e cs_etm//u -- ls これもですコミット 692c9a499b28 まで間違ったデバイスで pm_runtime_put() が呼び出されていたため、コミットを元に戻すまで欠落していましたcoresightctipm_runtime_put のパラメーターを修正しますロックおよびスケジューラデバッグを有効にすると、以下が出力されますcoresight cti_sys0
    cti_enable_hw -- dev:cti_sys0 parent: 20020000.cti BUGdrivers/base/power/runtime.c:1151 in_atomic(): 1、irqs_disabled(): 1、irqs_disabled(): 128、non_block: 0、pid: 330 の無効なコンテキストから呼び出されたスリープ関数、name
    perf-exec preempt_count2、想定0 RCU ネストの深さ0、想定0 INFOlockdep がオフに切り替えられています。 irq イベントスタンプ0 hardirqs は (0) で最後に有効化されました [<0000000000000000>] 0x0 hardirqs が最後に無効化されました0
    [<ffff80000822b394>] copy_process+0xa0c/0x1948 softirqs は (0) で最後に有効化されました [<ffff80000822b394>] copy_process+0xa0c/0x1948 softirqs が最後に無効化された at (0): [<0000000000000000>] 0x0 CPU: 3 PID: 330 通信
    perf-exec 汚染されていない 6.0.0-00053-g042116d99298 #7 ハードウェア名ARM LTD ARM Juno 開発プラットフォーム/ARM Juno 開発プラットフォーム、BIOS EDK II 2022 年 9 月 13 日コールトレース dump_backtrace+0x134/0x140 show_stack+0x20/0x58 dump_stack_lvl+ 0x8c/0xb8 dump_stack+0x18/0x34 __might_resched+0x180/0x228
    __might_sleep+0x50/0x88 __pm_runtime_resume+0xac/0xb0 cti_enable+0x44/0x120 coresight_control_assoc_ectdev+0xc0/0x150 coresight_enable_path+0xb4/0x288 etm_event_start+0x138/0x170 etm_event_add+0x48/0x70 event_sched_in.isra.122+0xb4/0x280 merge_sched_in+0x1fc/0x3d0 visit_groups_merge .constprop.137+0x16c/0x4b0 ctx_sched_in+0x114/0x1f0 perf_event_sched_in+0x60/0x90 ctx_resched+0x68/0xb0 perf_event_exec+0x138/0x508 begin_new_exec+0x52c/0xd40 load_elf_binary+0x6b8/0x17d0 bprm_execve+0x360/0x7f8 do_execveat_common.isra.47+0x218 /0x238 __arm64_sys_execve+0x48/0x60 invoke_syscall+0x4c/0x110 el0_svc_common.constprop.4+0xfc/0x120 do_el0_svc+0x34/0xc0 el0_svc+0x40/0x98 el0t_64_sync_handler+0x98/0xc0 el0t_64_sync+0x170/0x174 Fix the issue by removing the runtime PM calls完全に終了することを発見しました。これらはここでは必要ありません。トレース用のパスを構築する際にすでに実行されている必要があるためです。[ ビルド警告を修正 ]CVE-2022-50491

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - coresightcti修正 cti_disable_hw() 中的懸置。cti_enable_hw() 和 cti_disable_hw() 會從不可部分完成的內容中呼叫因此不應使用運行時間 PM因為這會在與韌體通訊時導致睡眠。由於提交 3c6656337852 (還原韌體 arm_scmi將時鐘管理新增到 SCMI power 網域)這會造成在 Juno 上執行 Perf Coresight 測試或執行此命令時發生懸置 perf record -e cs_etm//u -- ls 這也是遺漏直到還原提交為止因為在提交 692c9a499b28 之前使用錯誤的裝置呼叫 pm_runtime_put() (coresight cti更正 pm_runtime_put 的參數) 在啟用鎖定和排程器除錯的情況下輸出如下coresight cti_sys0
    cti_enable_hw -- dev:cti_sys0 父項20020000.cti 錯誤從 drivers/base/power/runtime.c:1151 的無效內容呼叫休眠函式 in_atomic()1、irqs_disabled()128、non_block 0、pid 、名稱
    perf-exec preempt_count2、預期 0 RCU 巢狀深度 0、預期 0 INFOlockdep 已關閉。 irq 事件戳記上次於 (0) 啟用 0 hardirqs [<0000000000000000>] 上次於 (0) 停用 0x0 hardirqs
    [<ffff80000822b394>] copy_process+0xa0c/0x1948 softirqs 上次於 (0) 啟用 [<ffff80000822b394>] copy_process+0xa0c/0x1948 softirqs 上次停用於 (0) [<0000000000000000>] 0x0 CPU: 3 PID: 330 Comm
    perf-exec 未受污染的 6.0.0-00053-g042116d99298 #7 硬體名稱ARM TECH ARM Juno 開發平台/ARM Juno 開發平台 BIOS EDK II 2022 年 9 月 13 日 呼叫追踪 dump_backtrace+0x134/0x140 show_stack+0x20/0x58 dump_stack_lvl+ 0x8c/0xb8 dump_stack+0x18/0x34 __might_resched+0x180/0x228
    __might_sleep+0x50/0x88 __pm_runtime_resume+0xac/0xb0 cti_enable+0x44/0x120 coresight_control_assoc_ectdev+0xc0/0x150 coresight_enable_path+0xb4/0x288 etm_event_start+0x138/0x170 etm_event_add+0x48/0x70 event_sched_in.isra.122+0xb4/0x280 merge_sched_in+0x1fc/0x3d0 visit_groups_merge .constprop.137+0x16c/0x4b0 ctx_sched_in+0x114/0x1f0 perf_event_sched_in+0x60/0x90 ctx_resched+0x68/0xb0 perf_event_exec+0x138/0x508 begin_new_exec+0x52c/0xd40 load_elf_binary+0x6b8/0x17d0 bprm_execve+0x360/0x7f8 do_execveat_common.isra.47+0x218 /0x238 __arm64_sys_execve+0x48/0x60 invoke_syscall+0x4c/0x110 el0_svc_common.constprop.4+0xfc/0x120 do_el0_svc+0x34/0xc0 el0_svc+0x40/0x98 el0t_64_sync_handler+0x98/0xc0 el0t_64_sync+0x170/0x174 Fix the issue by removing the runtime PM calls完全。此處不需要它們因為這必須在構建追踪的路徑時完成。[修正版本警告] (CVE-2022-50491)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - coresightcti修复 cti_disable_hw() 中的挂起从原子上下文调用 cti_enable_hw() 和 cti_disable_hw()因此不应使用运行时 PM因为它可在与固件通信时导致休眠。自 提交 3c6656337852恢复固件 arm_scmi向 SCMI 电源域添加时钟管理起运行 Perf Coresight 测试或运行 perf record -e cs_etm//u -- ls 命令时这会造成 Juno 挂起 perf record -e cs_etm//u -- ls错过了直到恢复提交因为在提交 692c9a499b28 之前使用错误的设备调用了 pm_runtime_put()coresightcti更正 pm_runtime_put 的参数锁定和计划程序调试启用了以下输出coresight cti_sys0
    cti_enable_hw -- dev:cti_sys0 parent20020000.cti BUG从 drivers/base/power/runtime.c:1151 的无效上下文调用的休眠函数 in_atomic()1、irqs_disabled()128、non_block: 0、pid: 330名称
    perf-exec preempt_count: 2、预期: 0 RCU 嵌套深度: 0、预期: 0 INFOlockdep 已关闭。 irq 事件标记0 hardirqs 上次启用的时间 (0): [<0000000000000000>] 0x0 hardirqs 上次禁用的时间 (0)
    [<ffff80000822b394>] copy_process+0xa0c/0x1948 softirqs 上次启用的时间为 (0): [<ffff80000822b394>] copy_process+0xa0c/0x1948 softirqs 上次禁用的时间为 (0)[<0000000000000000>] 0x0 CPU: 3 PID: 330 Comm
    perf-exec Not tainted 6.0.0-00053-g042116d99298 #7 硬件名称ARMLTD ARM Juno Development Platform/ARM Juno Development PlatformBIOS EDK II 2022 年 9 月 13 日调用跟踪 dump_backtrace+0x134/0x140 show_stack+0x20/0x58 dump_stack_lvl+ 0x8c/0xb8 dump_stack+0x18/0x34 __might_resched+0x180/0x228
    __might_sleep+0x50/0x88 __pm_runtime_resume+0xac/0xb0 cti_enable+0x44/0x120 coresight_control_assoc_ectdev+0xc0/0x150 coresight_enable_path+0xb4/0x288 etm_event_start+0x138/0x170 etm_event_add+0x48/0x70 event_sched_in.isra.122+0xb4/0x280 merge_sched_in+0x1fc/0x3d0 visit_groups_merge .constprop.137+0x16c/0x4b0 ctx_sched_in+0x114/0x1f0 perf_event_sched_in+0x60/0x90 ctx_resched+0x68/0xb0 perf_event_exec+0x138/0x508 begin_new_exec+0x52c/0xd40 load_elf_binary+0x6b8/0x17d0 bprm_execve+0x360/0x7f8 do_execveat_common.isra.47+0x218 /0x238 __arm64_sys_execve+0x48/0x60 invoke_syscall+0x4c/0x110 el0_svc_common.constprop.4+0xfc/0x120 do_el0_svc+0x34/0xc0 el0_svc+0x40/0x98 el0t_64_sync_handler+0x98/0xc0 el0t_64_sync+0x170/0x174 Fix the issue by removing the runtime PM calls完全可以。此处不需要它们因为在构建跟踪的路径时它们一定已经完成。[修复版本警告] (CVE-2022-50491)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	Name	Product	Family	Published	Updated	Severity
153035	Photon OS 4.0: Linux PHSA-2021-4.0-0095	Nessus	PhotonOS Local Security Checks	9/7/2021	10/16/2025	high
269344	Linux Distros Unpatched Vulnerability : CVE-2022-50491	Nessus	Misc.	10/8/2025	11/25/2025	medium
269344	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50491	Nessus	Misc.	10/8/2025	11/25/2025	medium
269344	Linux Distros 未修補的弱點：CVE-2022-50491	Nessus	Misc.	10/8/2025	11/25/2025	medium
269344	Linux Distros 未修补的漏洞：CVE-2022-50491	Nessus	Misc.	10/8/2025	11/25/2025	medium

Detections

Analytics

Plugins Search

high

medium

medium

medium

medium