Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - efi不从针对 T2 Mac 的 UEFI 安全启动导入证书在 Apple T2 Mac 上当 Linux 尝试在早期启动时读取 db 和 dbx efi 变量以加载 UEFI 安全启动证书时Apple 固件代码和 EFI 中发生页面错误runtime 服务已禁用并显示以下日志[固件缺陷]由固件在 PA: 0xffffb1edc0068000 的警告造成页面错误arch/x86/platform/efi/quirks.c:735 efi_crash_gracefully_on_page_fault+0x50/0xf0 WARNINGCPU: 3 PID104从此处删除了某些日志调用跟踪 <TASK> page_fault_oops+0x4f/0x2c0 ? search_bpf_extables+0x6b/0x80 ? search_module_extables+0x50/0x80 ? search_exception_tables+0x5b/0x60 kernelmode_fixup_or_oops+0x9e/0x110
    __bad_area_nosemaphore+0x155/0x190 bad_area_nosemaphore+0x16/0x20 do_kern_addr_fault+0x8c/0xa0 exc_page_fault+0xd8/0x180 asm_exc_page_fault+0x1e/0x30缺陷从此处删除一些日志 ?
    __efi_call+0x28/0x30 ? switch_mm+0x20/0x30 ? efi_call_rts+0x19a/0x8e0 ? process_one_work+0x222/0x3f0 ? work_thread+0x4a/0x3d0 ? kthread+0x17a/0x1a0 ? process_one_work+0x3f0/0x3f0 ? set_kthread_struct+0x40/0x40 ? ret_from_fork+0x22/0x30 </TASK> ---[ 结束跟踪 1f82023595a5927f ]--- efi
    冻结 efi_rts_wq 并禁用 EFI 运行时服务 完整性无法获取大小0x8000000000000015 完整性MODSIGN无法获取 UEFI db 列表 efiEFI 运行时服务已禁用完整性无法获取大小0x8000000000000015 完整性无法获取 UEFI dbx 列表完整性无法获取大小
    0x8000000000000015 完整性无法获取 mokx 列表 完整性无法获取大小0x80000000 因此我们避免读取这些 UEFI 变量以防止崩溃。 (CVE-2022-49357)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49357

medium Nessus 插件 ID 225467

版本 1.10