Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsitargetiscsi修复恶意发起程序在登录 PDU 后立即发送某些随机数据时login_work 和登录线程之间的争用条件iscsi_target_sk_data_ready() 回调将计划 login_work同时协商可能会在未清除 LOGIN_FLAGS_INITIAL_PDU 标记的情况下结束因为不需要其他 PDU 交换即可完成登录。登录已完成但 login_work 函数将发现 LOGIN_FLAGS_INITIAL_PDU 标记集并将始终停止重新计划自己此时如果发起程序终止连接则将释放 iscsit_conn 结构login_work 将取消引用已发布的套接字结构并且内核会崩溃。BUG内核空指针取消引用地址0000000000000230 PF内核模式中的主管写入权限PFerror_code(0x0002) - not-present page Workqueue事件 iscsi_target_do_login_rx [iscsi_target_mod] RIP0010:_raw_read_lock_bh+0x15/0x30 调用跟踪iscsi_target_do_login_rx+ 0x75/0x3f0 [iscsi_target_mod] process_one_work+0x1e8/0x3c0 通过在登录完成并还原套接字回调后强制 login_work 停止来修复此缺陷。添加注释以明确 iscsi_target_do_login() 的返回值 (CVE-2022-50350)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50350

medium Nessus 插件 ID 265209

版本 1.10