Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - serial: amba-pl011避免 SBSA UART 访问 DMACR 寄存器 ARM Server Base System Architecture [1] 文档中的 Chapter B Generic UART介绍了通用的 UART 接口。此类通用 UART 不支持 DMA。在当前代码中sbsa_uart_pops 和 amba_pl011_pops 共享相同的 stop_rx 操作这将调用 pl011_dma_rx_stop从而导致访问 DMACR 寄存器。此提交在 pl011_dma_rx_stop 中添加了using_rx_dma 检查以避免不支持 DMA 的 SBSA UART 访问 DMACR 寄存器。当内核通过 CONFIG_DMA_ENGINE=y 启用 DMA 引擎时Linux SBSA PL011 驱动程序将访问某些函数中的 PL011 DMACR 寄存器。对于大多数实际的 SBSA Pl011 硬件实现DMACR 写入行为将被忽略。因此这些 DMACR 操作不会造成明显的问题。但是某些虚拟 SBSA PL011 硬件如 Xen 虚拟 SBSA PL011 (vpl011) 设备则行为可能不同。当客户机访问未实现的 UART 寄存器时Xen vpl011 仿真将向客户机注入数据中止。由于 Xen VPL011 兼容 SBSA因此不会实现 DMACR 寄存器。因此当 Linux SBSA PL011 驱动程序访问 DMACR 寄存器时它将收到未处理的数据中止错误并且应用程序将收到分段错误Unhandled Fault at 0xffffffc00944d048 Mem abort info: ESR = 0x96000000 EC = 0x25: DABT (current EL)IL = 32 位 SET = 0FnV = 0 EA = 0S1PTW = 0 FSC = 0x00ttbr 地址大小错误 Data abort infoISV = 0ISS = 0x00000000 CM = 0WnR = 0 交换程序 pgtable4k 页 39 -bit VAs, pgdp=0000000020e2e000 [ffffffc00944d048] pgd=100000003ffff803, p4d=100000003ffff803, pud=100000003ffff803, pmd=100000003fffa803, pte=006800009c090f13 内部错误ttbr 地址大小错误 96000000 [#1] PREEMPT SMP ... Call trace: pl011_stop_rx+0x70/0x80 tty_port_shutdown+0x7c/0xb4 tty_port_close+0x60/0xcc uart_close+0x34/0x8c tty_release+0x144/0x4c0 __fput+0x78/0x220 ____fput+0x1c/0x30 task_work_run+0x88/0xc0 do_notify_resume+0x8d0/0x123c el0_svc+ 0xa8/0xc0 el0t_64_sync_handler+0xa4/0x130 el0t_64_sync+0x1a0/0x1a4 代码b9000083 b901f001 794038a0 8b000042 (b9000041) ---[结束跟踪 83dd93df15c3216f ]--- 注意
    bootlogd[132] 退出并显示 preempt_count 1 /etc/rcS.d/S07bootlogd第 47 行132 分段错误 start-stop-daemon 此问题已在 Xen 社区中进行过讨论我们认为应在 Linux 中修复此问题。有关更多信息请参阅 [2]。 [1] https://developer.arm.com/documentation/den0094/c/?lang=en [2] https://lists.xenproject.org/archives/html/xen-devel/2022-11/msg00543.html (CVE-2022-50625)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50625

medium Nessus 插件 ID 277774

版本 1.4