Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - videofbdevs3fb在 memset_io() 之前检查屏幕大小在函数 s3fb_set_par() 中“screen_size”的值按用户输入计算。如果用户提供不正确的值“screen_size”的值可能大于“info->screen_size”这样可造成以下缺陷[ 54.083733] 缺陷
    无法处理地址的页面错误ffffc90003000000 [ 54.083742] #PF内核模式中的主管写入访问 [ 54.083744] #PFerror_code (0x0002) - not-present 页面 [ 54.083760] RIP
    0010:memset_orig+0x33/0xb0 [ 54.083782] 调用跟踪[ 54.083788] s3fb_set_par+0x1ec6/0x4040 [ 54.083806] fb_set_var+0x604/0xeb0 [ 54.083836] do_fb_ioctl+0x234/0x670 通过检查 的值修复此问题screen_size”之前的 memset_io()。 (CVE-2022-50097)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50097

high Nessus 插件 ID 245162

未找到变更日志