Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm hugetlb修复 hugetlb_handle_userfault 中的 UAF 在处理 userfault 之前 vma_lock 和 hugetlb_fault_mutex 已终止并在 handle_userfault() 之后再次重新获取但重新获取 vma_lock 可能导致 UAF[1,2]这是因为以下争用 hugetlb_fault hugetlb_no_page /*解锁 vma_lock */ hugetlb_handle_userfault handle_userfault /* 解锁 mm->mmap_lock*/ vm_mmap_pgoff do_mmap mmap_region munmap_vma_range /* 清理旧 vma */ /* 再次锁定 vma_lock <--- UAF */ /* 解锁 vma_lock */ 由于 vma_lock 将立即解锁在 hugetlb_handle_userfault() 之后终止 hugetlb_handle_userfault() 中不需要的锁定并解锁以修复 问题。 [1] https://lore.kernel.org/linux-mm/000000000000d5e00a05e834962e@google.com/ [2] https://lore.kernel.org/linux-mm/20220921014457.1668-1-liuzixian4@huawei.com/ (CVE-2022-50630)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50630

high Nessus 插件 ID 277909

版本 1.3