Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netqrtr在端点创建后启动 MHI 通道 MHI 通道可能在启用后立即生成事件/中断。可能导致两个争用条件问题。 1) 此类事件可在 check: if (!qdev || mhi_res->transaction_status) return; 时被 qcom_mhi_qrtr_dl_callback() 终止因为此时可能无法执行 dev_set_drvdata(&mhi_dev->dev, qdev)。在此情况下qrtr-ns 将无法枚举设备中的服务。 -------------------------------------------------- ------------- 2) 在 dev_set_drvdata() 之后 qrtr_endpoint_register() 之前的时刻可能发生此类事件。在这种情况下内核将因访问 qcom_mhi_qrtr_dl_callback() 中的错误指针而发生错误因为尚未创建端点。-------------------------------------------------- ------------ 因此创建端点后移动 mhi_prepare_for_transfer_autoqueue 以修复它。 (CVE-2022-50044)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50044

medium Nessus 插件 ID 245924

版本 1.1