Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xprtrdma当 bc_serv 为空时将所有调用视为非 bcall当 rdma 服务器返回错误格式回复且不存在 bc 服务时nfs v3 客户端可能会将其视为 bcall。rpcrdma_bc_receive_call 的调试消息为 [56579.837169] RPC: rpcrdma_bc_receive_call: callback XID 00000001, length=20 [56579.837174] RPC: rpcrdma_bc_receive_call00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 0 0 0 00 0 0 0 0 4此后rpcrdma_bc_receive_call 将遇到空指针问题[ 226.057890] BUG无法处理 00000000000000c8 处的内核空指针取消引用 ... [ 226.058704] RIP: 0010:_raw_spin_lock+0xc/0x20 ... [226.059732] 调用跟踪[ 226.059878] rpcrdma_bc_receive_call+0x138/0x327 [rpcrdma] [ 226.060011]
    __ib_process_cq+0x89/0x170 [ib_core] [ 226.060092] ib_cq_poll_work+0x26/0x80 [ib_core] [ 226.060257] process_one_work+0x1a7/0x360 [ 226.060367] ? create_worker+0x1a0/0x1a0 [ 226.060440] worker_thread+0x30/0x390 [ 226.060500] ? create_worker+0x1a0/0x1a0 [ 226.060574] kthread+0x116/0x130 [226.060661] ? kthread_flush_work_fn+0x10/0x10 [ 226.060724] ret_from_fork+0x35/0x40 ... (CVE-2022-49321)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49321

medium Nessus 插件 ID 225254

版本 1.16