Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/fpu修复 copy_xstate_to_uabi() 以正确复制 init 状态。当扩展状态组件未处于 fpstate 中但处于 init 状态时函数将通过 copy_feature() 从 init_fpsstate 进行复制。但是动态状态不存在于 init_fpsate 中因为 init 状态为全零。然后从 init_fpsstate 检索它们将会像下面一样发生爆炸缺陷: 内核空指针取消引用, 地址: 0000000000000000 ...
    RIP: 0010:memcpy_erms+0x6/0x10 ? __copy_xstate_to_uabi_buf+0x381/0x870 fpu_copy_guest_fpsate_to_uabi+0x28/0x80 kvm_arch_vcpu_ioctl+0x14c/0x1460 [kvm] ?
    __this_cpu_preempt_check+0x13/0x20 ? vmx_vcpu_put+0x2e/0x260 [kvm_intel] kvm_vcpu_ioctl+0xea/0x6b0 [kvm] ? kvm_vcpu_ioctl+0xea/0x6b0 [kvm] ? __fget_light+0xd4/0x130 __x64_sys_ioctl+0xe3/0x910 ? debug_smp_processor_id+0x17/0x20 ? fpregs_assert_state_consistent+0x27/0x50 do_syscall_64+0x3f/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd 针对无法通过 fpstate 和 init_fpsstate 使用的功能调整“掩码”以将用户空间缓冲区归零。动态功能依赖于压缩的 XSAVE 格式。读取 init_fpsstate 中的 XCOMP_BV 之前确保其已启用。 (CVE-2022-50425)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50425

medium Nessus 插件 ID 269548

版本 1.8