Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复因 mbcache 条目损坏而导致的死锁操纵 xattr 块时我们可以在 ext4_xattr_block_set() 内的无限循环中死锁在其中不断寻找要在 mbcache 中重用的 xattr 块但无法重用因为它的引用计数太大。发生这种情况的原因是 xattr 块的缓存条目被标记为可重用 (e_reusable set)尽管其引用计数太大。
    发生这种不一致时这种不一致的状态会无限保留因此 ext4_xattr_block_set() 会保持无限重试。不一致的状态是由 e_reusable 位的非原子更新造成的。 e_reusable 是 bitfield 的一部分并且 e_reusable 更新可能与相同位字段中的 e_referenced 位更新争用从而导致丢失其中一个更新。通过使用原子 bitops 修复此问题。此缺陷已存在多年但在提交 65f8b80053a1ext4当重用 xattr 块时修复争用之后变得更容易命中。 (CVE-2022-50668)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50668

medium Nessus 插件 ID 278005

版本 1.9