Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - perf修复 perf_pending_task() UaF 根据 syzbot perf_pending_task() 可在 free()'d 事件后运行。有两种相关但不同的情况- task_work 在破坏事件前已排队- 破坏事件本身会将 task_work 排队。第一个问题无法使用 task_work_cancel() 解决因为可能会从 task_work (____fput) 调用 perf_release() 本身这意味着 current->task_works 列表已为空 task_work_cancel() 将无法找到 perf_pending_task()条目。最简单的替代方法是扩展 perf_event 生命周期以涵盖 task_work。第二种只是简单的做法在明知事件将要消失时排队 task_work 毫无意义通过重新安排标记事件 STATE_DEAD 的方式并确保其在消失时通过 STATE_OFF 可轻松避免。 (CVE-2022-48950)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-48950

high Nessus 插件 ID 225177

版本 1.9