Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hfs修复 __hfs_brec_find 中的 OOB 读取 Syzbot 报告了 OOB 读取缺陷
    ================================================== ================ BUGKASANaddr ffff88807eb62c4e 处的 fs/hfs/string.c:84 读取中hfs_strcmp+0x117/0x190 fs/hfs/string.c:84 的 slab 越界读取大小为 1 task kworker/u4:1/11 CPU: 1 PID: 11 Comm: kworker/u4:1 未受感染 6.1.0-rc6-syzkaller-00308-g644e9524388a #0 Workqueue
    writeback wb_workfn (flush-7:0) 调用跟踪 <TASK> __dump_stack lib/dump_stack.c:88 [内联] dump_stack_lvl+0x1b1/0x28e lib/dump_stack.c:106 print_address_description+0x74/0x340 mm/kasan/report.c 284 print_report+0x107/0x1f0 mm/kasan/report.c:395 kasan_report+0xcd/0x100 mm/kasan/report.c:495 hfs_strcmp+0x117/0x190 fs/hfs/string.c:84 __hfs_brec_find+0x213/0x5c0 fs/ hfs/bfind.c:75 hfs_brec_find+0x276/0x520 fs/hfs/bfind.c:138 hfs_write_inode+0x34c/0xb40 fs/hfs/inode.c:462 write_inode fs/fs-writeback.c:1440 [内联] 如果hfs_write_inode() 的输入 inode 不正确 struct inode struct hfs_inode_info struct hfs_cat_key struct hfs_name u8 len # len 大于 HFS 文件名的最大长度 HFS_NAMELEN(31) 发生了 OOB 读取hfs_write_inode() hfs_brec_find()
    __hfs_brec_find() hfs_cat_keycmp() hfs_strcmp() # 由于 len 过大而发生 OOB 读取。通过在调用 hfs_brec_find() 之前在 hfs_write_inode() 中添加对 len 的检查可以修复此问题。 (CVE-2022-50581)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50581

high Nessus 插件 ID 276864

版本 1.6

版本 1.5

版本 1.4

版本 1.2

版本 1.1

版本 1.6 Jun 30, 2026, 12:42 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606300042
版本 1.5 Jun 28, 2026, 2:21 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606281421
版本 1.4 Jun 17, 2026, 2:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606171425
版本 1.2 May 15, 2026, 12:01 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605151201
版本 1.1 Nov 26, 2025, 1:15 PM New Plugin Feed: 202511261315