Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - uprobe避免在获取参数时发生越界内存访问 Uprobe 需要将参数获取到 percpu 缓冲区然后复制到环缓冲区以避免非原子上下文问题。有时用户空间字符串、数组可能非常大，但 percpu 缓冲区的大小只是页面大小。而 store_trace_args() 不会检查这些数据是否超过单个页面，从而造成越界内存访问。It can be remixed by the following 步骤1. build kernel with CONFIG_KASAN enabled 2. save follow program as test.c `" \#include <stdio.h> \#include <stdlib.h> \#include <string.h> // If string length huge比 MAX_STRING_SIZE fetch_store_strlen() // 将返回 0导致 __get_data_size() 返回较小的大小并且 // store_trace_args() 不会触发越界访问。 //因此请确保字符串长度小于 4096。
    \#define STRLEN 4093 void generate_string(char *str, int n) { int i; for (i = 0; i < n; ++i) { char c = i % 26 + 'a'; } str[i] = c; } str[n-1] = '\0'; } void print_string(char *str) { printf(%s\n, str); } int main() { char tmp[STRLEN]; generate_string(tmp, STRLEN); print_string(tmp); return 0 '' 3. 编译程序`gcc -o test test.c' 4. 获取`print_string()' 的偏移 '' objdump -t test | } grep -w print_string 0000000000401199 g F .text 000000000000001b print_string `` 5. 配置偏移量 0x1199 的 uprobe `` off=0x1199 cd /sys/kernel/debug/tracing/ echo p /root/test:${off} arg1=+ 0(%di):ustring arg2=\$comm arg3=+0(%di):ustring > uprobe_events echo 1 > hosts/uprobes/enable echo 1 > tracing_on ` ` 6. 运行 `test`kasan 将报告错误。
    ================================================== ================ BUG: KASAN由任务 test/499CPU: 0 UID: 0 PID:
    499 Commtest Not tainted 6.12.0-rc3+ #18 硬件名称Red Hat KVM、BIOS 1.16.0-4.al8 04/01/2014 调用跟踪 <TASK> dump_stack_lvl+0x55/0x70 print_address_description.constprop.0+0x27 /0x310 kasan_report+0x10f/0x120 strncpy_from_user+0x1d6/0x1f0 strncpy_from_user+0x1d6/0x1f0 ? rmqueue.constprop.0+0x70d/0x2ad0 process_fetch_insn+0xb26/0x1470 __pfx_process_fetch_insn+0x10/0x10 ?
    _raw_spin_lock+0x85/0xe0 ? __pfx__raw_spin_lock+0x10/0x10 ? __pte_offset_map+0x1f/0x2d0 ? unwind_next_frame+0xc5f/0x1f80 ? arch_stack_walk+0x68/0xf0 ? is_bpf_text_address+0x23/0x30 ? kernel_text_address.part.0+0xbb/0xd0 __kernel_text_address+0x66/0xb0 ? unwind_get_return_address+0x5e/0xa0 ? __pfx_stack_trace_consume_entry+0x10/0x10 ? arch_stack_walk+0xa2/0xf0 _raw_spin_lock_irqsave+0x8b/0xf0 ? __pfx__raw_spin_lock_irqsave+0x10/0x10 ? depot_alloc_stack+0x4c/0x1f0 ? _raw_spin_unlock_irqrestore+0xe/0x30 ? stack_depot_save_flags+0x35d/0x4f0 ? kasan_save_stack+0x34/0x50 ? kasan_save_stack+0x24/0x50 ? mutex_lock+0x91/0xe0 ?
    __pfx_mutex_lock+0x10/0x10 prepare_uprobe_buffer.part.0+0x2cd/0x500 uprobe_dispatcher+0x2c3/0x6a0？
    __pfx_uprobe_dispatcher+0x10/0x10 ? __kasan_slab_alloc+0x4d/0x90 handler_chain+0xdd/0x3e0 handle_swbp+0x26e/0x3d0 ? __pfx_handle_swbp+0x10/0x10 ? uprobe_pre_sstep_notifier+0x151/0x1b0 irqentry_exit_to_user_mode+0xe2/0x1b0 asm_exc_int3+0x39/0x40 RIP: 0033:0x401199 Code: 01 c2 0f b6 45 fb 88 02 83 45 fc 01 8b 45 fc 3b 45 e4 7c b7 8b 45 e4 48 98 48 8d 50 ff 48 8b 45 e8 48 01 d0 ce RSP:
    002b:00007ffdf00576a8 EFLAGS：00000206 RAX：00007ffdf00576b0 RBX：0000000000000000 RCX：0000000000000ff2 RDX：0000000000000ffc RSI：0000000000000ffd RDI：00007ffdf00576b0 RBP：00007ffdf00586b0 R08：
    00007feb2f9c0d20 R09：00007feb2f9c0d20 R10：0000000000000001 R11：0000000000000202 R12：0000000000401040 R13：00007ffdf0058780 R14：0000000000000000 R15：0000000000000000 </TASK> 此提交执行小于页面大小的缓冲区的 maxlen，以避免 store_trace_args() 内存不足访问。(CVE-2024-50067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50067

high Nessus 插件 ID 231285

版本 1.16

版本 1.15

版本 1.14

版本 1.12

版本 1.11

版本 1.10

版本 1.9

版本 1.8

版本 1.6

版本 1.5

版本 1.3

版本 1.1

版本 1.16 Dec 20, 2025, 11:42 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512201142
版本 1.15 Dec 18, 2025, 1:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512180127
版本 1.14 Dec 17, 2025, 4:56 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512171656
版本 1.12 Dec 15, 2025, 9:39 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512152139
版本 1.11 Dec 12, 2025, 5:16 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512121716
版本 1.10 Dec 12, 2025, 9:06 AM Plugin metadata Detection (updated detection logic) Plugin Feed: 202512120906
版本 1.9 Dec 5, 2025, 1:34 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512051334
版本 1.8 Dec 4, 2025, 7:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512041943
版本 1.6 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
版本 1.5 Oct 28, 2025, 9:02 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510280902
版本 1.3 Aug 31, 2025, 9:16 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508310916
版本 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702