Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - remoteprocimx_dsp_rproc添加工作队列的互斥体保护工作队列可能执行延迟即使 remoteproc 已停止或停止后rproc_stop_subdevices() 已释放rproc_vq_interrupt() 访问这些资源后工作队列可能执行延迟将造成内核转储。Call trace: virtqueue_add_split+0x1ac/0x560 virtqueue_add_inbuf+0x4c/0x60 rpmsg_recv_done+0x15c/0x294 vring_interrupt+0x6c/0xa4 rproc_vq_interrupt+0x30/0x50 imx_dsp_rproc_vq_work+0x24/0x40 [imx_dsp_rproc] process_one_work+0x1d0/0x354 worker_thread+0x13c/0x470 kthread+0x154/ 0x160 ret_from_fork+0x10/0x20 在 imx_dsp_rproc_vq_work() 中添加互斥体保护若该状态未处于运行状态则仅跳过调用 rproc_vq_interrupt()。出于同样的原因无法在 rproc stop 中添加刷新工作队列操作。
    调用顺序为 rproc_shutdown -> rproc_stop ->rproc_stop_subdevices ->rproc->ops->stop()。
    ->imx_dsp_rproc_stop ->flush_work -> rproc_vq_interrupt rproc_vq_interrupt 所需的资源已在 rproc_stop_subdevices 中释放因此不安全可在 imx_dsp_rproc_stop 中调用 flush_work。
    (CVE-2022-50426)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50426

medium Nessus 插件 ID 269542

未找到变更日志