Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amdkfd修复双重释放计算 pasid 将 vm 转换为计算 vm 并将 vm->pasid 设置为计算 pasid 之后如果 kfd_process_device_init_vm 返回 failure 则 KFD 将不会采用 pdd->drm_file 引用。因此可能会在 KFD 进程破坏工作线程之前调用 drm 关闭文件处理程序以释放计算 pasid从而释放相同的 pasid 并将 vm->pasid 设置为零这会生成以下警告回溯和空指针访问。添加辅助函数 amdgpu_amdkfd_gpuvm_set_vm_pasid 并在 kfd_process_device_init_vm 的最后一步调用以确保在获取 vm 失败时vm pasid 为原始 pasid或是计算 pasid 并引用了 pdd->drm_file 以避免双重释放相同的 pasid。 amdgpu无法创建进程 ida_free 调用了 id=32770 的VM 对象该对象未分配。WARNING: CPU: 57 PID: 72542 at ../lib/idr.c:522 ida_free+0x96/0x140 RIP: 0010:ida_free+0x96/0x140 调用追踪
    amdgpu_pasid_free_delayed+0xe1/0x2a0 [amdgpu] amdgpu_driver_postclose_kms+0x2d8/0x340 [amdgpu] drm_file_free.part.13+0x216/0x270 [drm] drm_close_helper.isra.14+0x60/0x70 [drm] drf+__f0x6e/drm] [drm] drm_release+0x6e/drm 0xcc/0x280____fput+0xe/0x20 task_work_run+0x96/0xc0 do_exit+0x3d0/0xc10 缺陷内核空指针取消引用解决0000000000000000 RIP0010ida_free+0x76/0x140 调用跟踪
    amdgpu_pasid_free_delayed+0xe1/0x2a0 [amdgpu] amdgpu_driver_postclose_kms+0x2d8/0x340 [amdgpu] drm_file_free.part.13+0x216/0x270 [drm] drm_close_helper.isra.14+0x60/0x70 [drm] drf+__f0x6e/drm] [drm] drm_release+0x6e/drm 0xcc/0x280____fput+0xe/0x20 task_work_run+0x96/0xc0 do_exit+0x3d0/0xc10 (CVE-2022-50303)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50303

high Nessus 插件 ID 264969

版本 1.25