Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - posix-clock：修复 pc_clock_settime() 中缺少 timespec64 检查的问题。正如 Andrew 所指出的，PTP 核心在调用 ptp->info->settime64() 之前检查 timespec64 结构的 tv_sec 和 tv_nsec 范围是合理的。正如 clock_settime() 的手册所述，如果 tp.tv_sec 为负或 tp.tv_nsec 超出范围 [0..999,999,999]，则应返回 EINVAL，其中包括处理 PTP 时钟的动态时钟，并且条件与 timespec64_valid() 一致。正如 Thomas 所建议的，timespec64_valid() 仅检查 timespec 是否有效，而无法确保时间在有效范围内，因此使用 pc_clock_settime() 中的 timespec64_valid_strict() 进行提前检查，如果无效则返回 -EINVAL。
    某些驱动程序（例如 hclge_ptp_settime()、igb_ptp_settime_i210() 、_rcar_gen4_ptp_settime()）在不进行有效性检查的情况下直接使用 tp->tv_sec 和 tp->tv_nsec 来写入寄存器，并假设已在更高层面上对其进行检查，这种做法很危险，而驱动程序将从此改进行为中受益，并且某些驱动程序自身可移除检查。(CVE-2024-50195)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50195

medium Nessus 插件 ID 230820

版本 1.28