Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net: sched: sfb修复 sfb_init() 失败时的空指针访问问题默认 qdisc 为 sfb 时如果 dev_queue 的 qdisc 在 mqprio_init() 期间初始化失败则将调用 sfb_reset() 以清除资源。在这种情况下q->qdisc 为空并将导致 gpf 问题。流程如下：
    qdisc_create_dflt() sfb_init() tcf_block_get() ---> 失败q->qdisc 为空 ... qdisc_put() ...
    sfb_reset() qdisc_reset(q->qdisc) --->q->qdisc 为空 ops = qdisc->ops 以下是调用跟踪信息一般保护错误可能针对非规范地址 0xdffffc00000000030000 [#1] PREEMPT SMP KASAN KASAN范围 [0x0000000000000018-0x000000000000001f] 中存在 null-ptr-deref RIP
    0010:qdisc_reset+0x2b/0x6f0 Call Trace: <TASK> sfb_reset+0x37/0xd0 qdisc_reset+0xed/0x6f0 qdisc_destroy+0x82/0x4c0 qdisc_put+0x9e/0xb0 qdisc_create_dflt+0x2c3/0x4a0 mqprio_init+0xa71/0x1760 qdisc_create+0x3eb/0x1000 tc_modify_qdisc+0x408 /0x1720 rtnetlink_rcv_msg+0x38e/0xac0 netlink_rcv_skb+0x12d/0x3a0 netlink_unicast+0x4a2/0x740 netlink_sendmsg+0x826/0xcc0 sock_sendmsg+0xc5/0x100 ____sys_sendmsg+0x583/0x690 ___sys_sendmsg+0xe8/0x160 __sys_sendmsg+0xbf/0x160 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46 /0xb0 RIP0033:0x7f2164122d04 </TASK> (CVE-2022-50356)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50356

medium Nessus 插件 ID 265653

版本 1.7