Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - video/aperture删除 PCI 设备之前调用 sysfb_disable() 删除 PCI 设备之前从 Adobe Aperture_remove_conflicting_pci_devices() 调用 sysfb_disable()。如果没有此选项，simpledrm 在硬件驱动程序接管硬件后仍可绑定到 simple-framebuffer 设备。两个驱动程序会互相干扰且结果不明。报告的模式设置错误 [1] 如下所示。 ---- snap ---- rcu: INFO: rcu_sched 检测到 CPU/任务上有加速停止{ 13-.... } 7 jiffies s: 165 root
    0x2000/。 rcu阻断 rcu_node 结构内部 RCU 调试CPU 13 的任务转储 task:X state:R 运行任务 stack: 0 pid: 4242 ppid: 4228 flags:0x00000008 调用跟踪 <TASK> ? commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 ? drm_atomic_commit+0xa4/0xe0 ? drm_plane_get_damage_clips.cold+0x1c/0x1c ? drm_atomic_helper_dirtyfb+0x19e/0x280 ? drm_mode_dirtyfb_ioctl+0x10f/0x1e0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? drm_ioctl_kernel+0xc4/0x150 ? drm_ioctl+0x246/0x3f0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK>... rcuINFO rcu_sched 检测到 CPU/任务上有加速停止{ 13-.... } 30 jiffies s: 169 root0x2000/。 rcu阻断 rcu_node 结构内部 RCU 调试CPU 13: task:X state:R 的任务转储正在运行的任务 stack: 0 pid
    4242 ppid4228 flags0x0000400e 调用跟踪 <TASK> ? memcpy_toio+0x76/0xc0 ? memcpy_toio+0x1b/0xc0 ? drm_fb_memcpy_toio+0x76/0xb0 ? drm_fb_blit_toio+0x75/0x2b0 ? simpledrm_simple_display_pipe_update+0x132/0x150 ? drm_atomic_helper_commit_planes+0xb6/0x230 ? drm_atomic_helper_commit_tail+0x44/0x80 ? commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 ? drm_atomic_commit+0xa4/0xe0 ? drm_plane_get_damage_clips.cold+0x1c/0x1c ? drm_atomic_helper_dirtyfb+0x19e/0x280 ? drm_mode_dirtyfb_ioctl+0x10f/0x1e0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? drm_ioctl_kernel+0xc4/0x150 ? drm_ioctl+0x246/0x3f0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK> 问题是通过向 v6.0.3 提交 5e0137612430 (video/aperture通过 Apperture 帮助程序禁用和取消注册 sysfb 设备)添加到干线分支中。干线提交 5e0137612430视频/aperture通过 Apperture 帮助程序禁用和取消注册 sysfb 设备已从重构 fbdev 帧缓冲区所有权的较大修补程序系列 [2] 从 v6.0-rc1 向后移植到稳定 v6.0.3。向后移植缺少对 vulnerabilities_remove_conflicting_pci_devices() 的变更。主线本身没有问题因为这是系列修补程序的结果该函数并不存在。不向后移植整个 系列而是修复附加函数。 (CVE-2022-50332)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50332

medium Nessus 插件 ID 264965

版本 1.21