Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cifs修复加密期间的 oops 对 Azure 运行 xfstests 时arm64 系统上发生以下 oops无法处理对虚拟地址 ffff0001221cf000 Mem 中止信息进行只读内存的内核写入ESR = 0x9600004f EC = 0x25DABT当前 EL 、IL = 32 位 SET = 0FnV = 0 EA = 0S1PTW = 0 FSC = 0x0f级别 3 权限错误数据中止信息ISV = 0ISS = 0x0000004f CM = 0WnR = 1 交换程序 pgtable4k 页面、48 位 VAs、 pgdp=00000000294f3000 [ffff0001221cf000] pgd=18000001ffff8003、p4d=18000001ffff8003、 pud=18000001ff82e003、 pmd=18000001ff71d003、 pte=00600001221cf787 内部错误
    Oops9600004f [#1] PREEMPT SMP ... pstate80000005 (Nzcv daif -PAN -UAO -TCO BTYPE=--) pc
    __memcpy+0x40/0x230 lr : scatterwalk_copychunks+0xe0/0x200 sp : ffff800014e92de0 x29: ffff800014e92de0 x28: ffff000114f9de80 x27: 0000000000000008 x26: 0000000000000008 x25: ffff800014e92e78 x24:
    0000000000000008 x23: 0000000000000001 x22: 0000040000000000 x21: ffff000000000000 x20: 0000000000000001 x19: ffff0001037c4488 x18: 0000000000000014 x17: 235e1c0d6efa9661 x16: a435f9576b6edd6c x15:
    0000000000000058 x14: 0000000000000001 x13: 0000000000000008 x12: ffff000114f2e590 x11: ffffffffffffffff x10: 0000040000000000 x9 : ffff8000105c3580 x8 : 2e9413b10000001a x7 : 534b4410fb86b005 x6 :
    534b4410fb86b005 x5 : ffff0001221cf008 x4 : ffff0001037c4490 x3 : 0000000000000001 x2 : 0000000000000008 x1 : ffff0001037c4488 x0 : ffff0001221cf000 Call trace: __memcpy+0x40/0x230 scatterwalk_map_and_copy+0x98/0x100 crypto_ccm_encrypt+0x150/0x180 crypto_aead_encrypt+0x2c/0x40 crypt_message+0x750/0x880 smb3_init_transform_rq+0x298 /0x340 smb_send_rqst.part.11+0xd8/0x180 smb_send_rqst+0x3c/0x100 compound_send_recv+0x534/0xbc0 smb2_query_info_compound+0x32c/0x440 smb2_set_ea+0x438/0x4c0 cifs_xattr_set+0x5d4/0x7c0 This is because in scatterwalk_copychunks(), we attempted to write to a缓冲区 (@sign) 中由 crypt_message() 在堆栈 (vmalloc 区域) 中分配并因此访问其剩余的 8 (x2) 字节而最终以跨越页边界告终。若要修复此问题我们只需传递 crypt_message() 中的 @sign kmalloc即可完成修复。幸运的是我们似乎未在 smb_rqst::rq_iov 中传递任何其他 vmalloc'd 缓冲区... 相反，我们也可以在 cifs_sg_set_buf() 中映射 vmalloc 缓冲区中的正确页面和偏移，然后避免此类 oops。 (CVE-2022-50341)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50341

medium Nessus 插件 ID 265274

版本 1.21