Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kprobes修复对 kill_kprobe() 中启用的探测的检查。在 kill_kprobe() 中检查是否需要调用 disarm_kprobe_ftrace() 始终失败。这是因为在此之前我们为 kprobe 设置了 KPROBE_FLAG_GONE 标记以便 !kprobe_disabled(p) 始终为 false。disarm_kprobe_ftrace() 调用由 commit: 0cb2f1372baakprobes修复 kprobe_ftrace_handler 的空指针取消引用修复了空指针引用问题。当启用探测时如果我们不撤防它此问题仍然存在。修复此问题的方法是在设置 KPROBE_FLAG_GONE 标记之前放置探测启用检查。
    (CVE-2022-50266)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50266

medium Nessus 插件 ID 264986

版本 1.20