Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-mq重新初始化队列时使用静止的 elevator 开关。在重新初始化硬件队列时hctx 的 run_work 可能与 elevator 开关争用。队列在此上下文中仅被冻结但这仅会阻止请求分配而不会停止 hctx 工作的运行。此工作可能会获得正在被拆除的 elevator 指针，并可导致释放后使用错误和内核错误（示例如下）。改用停顿的 elevator 开关，并将前一个开关设为静态，因为它现在仅在本地使用。 nvme nvme0重置控制器 nvme nvme032/0/0 default/read/poll 队列缺陷
    内核空指针取消引用地址0000000000000008 #PF内核模式下的主管读取访问 #PF
    error_code(0x0000) - not-present 页面 PGD 80000020c8861067 P4D 80000020c8861067 PUD 250f8c8067 PMD 0 Oops
    0000 [#1] SMP PTI Workqueuekblockd blk_mq_run_work_fn RIP0010:kyber_has_work+0x29/0x70 ... 调用跟踪：
    __blk_mq_do_dispatch_sched+0x83/0x2b0 __blk_mq_sched_dispatch_requests+0x12e/0x170 blk_mq_sched_dispatch_requests+0x30/0x60 __blk_mq_run_hw_queue+0x2b/0x50 process_one_work+0x1ef/0x380 worker_thread+0x2d/0x3e0 (CVE-2022-50552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50552

high Nessus 插件 ID 269265

版本 1.7