Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pnode在源对等机上终止 propagate_mnt() 函数在创建挂载时处理挂载传播并将源挂载树 @source_mnt 传播到以 @dest_mnt 为首的目标传播挂载树的所有适用节点。遗憾的是它包含一个缺陷当查找源挂载的副本成为目标传播树中从属顶部挂载的源挂载树的主控时它无法在 @source_mnt 对等机终止从而导致空取消引用。
    一旦理解了缺陷的机制就很容易触发。由于存在非特权用户命名空间，该漏洞可供非特权用户使用。修复此缺陷时由于术语不明确或概念缺失多次发生混淆。首先我们先进行一些说明* 术语“主机”或“对等机”表示共享挂载。共享的挂载属于对等组。 * 对等组是一组互相传播的共享挂载。可通过对等组 id 对其进行识别。对等组 id 可在 @shared_mnt->mnt_group_id 中找到。同一对等组内的共享挂载具有相同的对等组 id。可通过 @shared_mnt->mnt_share 访问对等机组中的对等机。 * 术语“从属挂载”或“从属挂载”表示从对等组中的对等方接收传播传播的挂载。IOW共享挂载可具有从属挂载且从属挂载将共享挂载作为其主控。对等机组中给定对等机的从属挂载列于该对等机从属列表中，网址为 @shared_mnt->mnt_slave_list。 * 术语“主挂载”指对等组中的挂载。IOW表示共享挂载或对等群组中的对等挂载。术语“主挂载”或简称为“主挂载”主要用于在用于从主挂载接收传播信息的从属挂载的上下文中进行通信时。从属挂载的主控挂载可识别从属挂载从中接收传播的最近的对等组。从服务器的主服务器挂载可通过 @slave_mount->mnt_master 进行识别。不同的从服务器可能指向相同对等组中的不同主服务器。 * 对等组中的多个对等可以具有非空 ->mnt_slave_lists。对等机的非空 ->mnt_slave_lists 不相交。因此为确保对等组的所有从属挂载都能访问
    必须遍历对等组中所有对等机的 ->mnt_slave_lists。 * 从属挂载指向它们通过 @slave_mnt->mnt_master 接收传播的最近对等组中的对等机请参阅上文。它们与这些对等机一起组成了一个传播组（见下文）。因此，可通过对等机/主机（对等机挂载是从其接收传播）的对等机组 id @slave_mnt->mnt_master->mnt_group_id 识别最近的对等组。 * 共享从挂载是对等组 pg1 的从挂载同时也是另一个对等组 pg2 中的对等。因此，对等群组可从另一个对等群组接收 传播。如果对等组 pg1 是另一个对等组 pg2 的从属则对等组 pg1 中的所有对等机将通过 ->mnt_master 指向对等组 pg2 中的同一个对等机。IOW对等机群组 pg1 中的所有对等机出现在同一个 ->mnt_slave_list 中。
    IOW它们不能成为不同对等组的从属。 * 纯从挂载是指作为对等组的从属但不是另一个对等组中的对等机时的从挂载。 * 传播组是指由单个对等组 pg1 以及通过 ->mnt_master 指向该对等组中的对等组的所有从属挂载和共享从属挂载组成的挂载集。IOW所有从属挂载均使 @slave_mnt->mnt_master->mnt_group_id 等于 @shared_mnt->mnt_group_id。传播组的概念使讨论传播树中的单个传播级别变得更容易。例如在传播_mnt() 中@dest_mnt 的直接对等机以及 @dest_mnt 对等机组的所有从属形成传播组 pr ---truncated--- (CVE-2022-50280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50280

low Nessus 插件 ID 265146

版本 1.6