Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - KVMx86/mmu将 NX 视为 NPT 的有效 SPTE 位。在使用 NPT 时将 NX 位视为有效因为在启用 NX 大型页面缓解措施启用时KVM 将设置 NX 位 (mindblowing) 并触发设置了保留的 SPTE 位时。自提交 b26a71a1a5b9 后KVM 要求 SVM 的 NX 支持 (KVMSVM
    由于此原因会在无 NX 支持时拒绝加载 kvm_amd但显然任何人都不会在启用缓解措施的情况下实际测试 NPT。 ------------[在此剪切 ]------------ spte = 0x800000018a600ee7级别 = 2rsvd 位 = 0x800f0000001fe000 警告CPU: 152 PID: 15966@arch /x86/kvm/mmu/spte.c:215 make_spte+0x327/0x340 [kvm] 硬件名称Google, Inc.
    Arcadia_IT_80/Arcadia_IT_80、BIOS 10.48.0 01/27/2022 RIP: 0010:make_spte+0x327/0x340 [kvm] 调用跟踪
    <TASK> tdp_mmu_map_handle_target_level+0xc3/0x230 [kvm] kvm_tdp_mmu_map+0x343/0x3b0 [kvm] direct_page_fault+0x1ae/0x2a0 [kvm] kvm_tdp_page_fault+0x7d/0x90 [kvm] kvm_mmu_page_fault+0xfb/0x2e0 [kvm] npf_interception+0x55/0x90 [kvm_amd] svm_invoke_exit_handler+ 0x31/0xf0 [kvm_amd] svm_handle_exit+0xf6/0x1d0 [kvm_amd] vcpu_enter_guest+0xb6d/0xee0 [kvm] ? kvm_pmu_trigger_event+0x6d/0x230 [kvm] vcpu_run+0x65/0x2c0 [kvm] kvm_arch_vcpu_ioctl_run+0x355/0x610 [kvm] kvm_vcpu_ioctl+0x551/0x610 [kvm]
    __se_sys_ioctl+0x77/0xc0 __x64_sys_ioctl+0x1d/0x20 do_syscall_64+0x44/0xa0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 </TASK> ---[ 结束跟踪 0000000000000000 ]--- (CVE-2022-50224)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50224

medium Nessus 插件 ID 243859

版本 1.22