Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - s390/netiucv修复 netiucv_tx() 的返回类型借助 clang 的内核控制流完整性kCFI、CONFIG_CFI_CLANG系统会针对预期函数指针原型验证间接调用目标以确保调用目标有效从而帮助缓解 ROP 攻击。如果它们不同，则运行时会出错，表现为内核错误或线程被终止。clang 中提议的警告旨在在编译时捕获这些问题该警告揭示 drivers/s390/net/netiucv.c:1854:21:错误
    不兼容的函数指针类型使用类型“int (struct sk_buff *)”的表达式初始化“netdev_tx_t (*)(struct sk_buff *, struct net_device *)”又称为“enum netdev_tx (*)(struct sk_buff *, struct net_device *)” , struct net_device *)' [-Werror,-Wincompatible-function-pointer-types-strict] .ndo_start_xmit = netiucv_tx^ ~ ~ ~ ~ ~ ““ struct net_device_ops”中的 ndo_start_xmit() 预期返回类型“netdev_tx_t”的，而不是“int”。调整 netiucv_tx() 的返回类型使其符合原型进而解决此警告和潜在的 CFI 失败如果 s390 未来选择 ARCH_SUPPORTS_CFI_CLANG。此外在 区域中删除一个不再相关的注释块。 (CVE-2022-50564)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50564

high Nessus 插件 ID 276829

版本 1.4