Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mptcp移动 mptcp_destroy_common() 中的子流清除 如果 mptcp 套接字创建因 CGROUP_INET_SOCK_CREATE eBPF 程序失败MPTCP 协议会泄露所有子流相关的清除发生在未在此类代码路径中调用的 __mptcp_destroy_sock() 中。解决移动 mptcp_destroy_common() 帮助程序中的子流套接字清理的问题每个 msk 清理路径中都会调用该帮助程序。此外去除中间 list_splice_init 步骤这是过去不需要的遗物。在提交报告的根本原因之前就存在此问题但若尝试向后移植该哈希之前的补丁则需要完整重写。 (CVE-2022-50071)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50071

high Nessus 插件 ID 243320

版本 1.17