Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - seccomp将 copy_seccomp() 移动到无故障路径。syzbot 实例报告在 do_seccomp() [0] 中存在内存泄漏问题与报告 [1] 类似。这表明我们缺少释放 struct seccomp_filter 和其中包含的某些对象。我们可以通过下面的程序 [2] 该程序调用一个 seccomp() 和两个 clone() syscall 来重现该问题。第一个 clone()d 子进程比其父进程更早退出并在第二个 clone() 期间更准确地在 copy_process() 中的 fatal_signal_pending() 测试之前发送信号以终止其父进程。当父进程收到信号时它必须破坏初始进程并将 -EINTR 返回给用户空间。
    在故障路径中，我们必须调用 seccomp_filter_release() 以减少过滤器的 refcount。
    最初我们在从故障路径调用的 free_task() 中调用了它但是提交 3a15fb6ed92cseccomp在任务完全停止后释放过滤器将其移动到 release_task()以尽早通知用户空间过滤器不再工作。使用过。为了保留更改和当前 seccomp refcount 语义我们将 copy_seccomp() 移动到紧接着信号检查之后的位置并在 free_task() 中添加 WARN_ON_ONCE() 以供未来调试。 [0]未引用的对象 0xffff8880063add00（大小 256）：comm repro_seccomp，pid 230，jiffies 4294687090（时间 9.914s）十六进制转储前 32 个字节：01 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 。 ............ ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ff ..
    do_seccomp (./include/linux/slab.h:600 ./include/linux/slab.h:733 kernel/seccomp.c:666 kernel/seccomp.c:708 kernel/seccomp.c:1871 kernel/seccomp.c 1991do_syscall_64 (arch/x86/entry/common.c:50 arch/x86/entry/common.c:80) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:120) 未引用的对象 0xffffc90000035000大小 4096 comm repro_seccomp、pid 230、jiffies 4294687090 (age 9.915s) 十六进制转储前 32 字节01 00 00 00 00 00 00 00 00 00 00 00 05 00 00 00............ ... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ..... 回溯
    __vmalloc_node_range (mm/vmalloc.c:3226) __vmalloc_node (mm/vmalloc.c:3261标识符 4) bpf_prog_alloc_no_stats (kernel/bpf/core.c:91) bpf_prog_alloc (kernel/bpf/core.c:129) bpf_prog_create_from_user ( net/core/filter.c:1414do_seccomp (kernel/seccomp.c:671 kernel/seccomp.c:708 kernel/seccomp.c:1871 kernel/seccomp.c:1991) do_syscall_64 (arch/x86/entry/common .c:50 arch/x86/entry/common.c:80) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:120) 未引用的对象 0xffff888003fa1000（大小 1024）：comm repro_seccomp，pid 230，jiffies 4294687090（时长 9.915s） ) 十六进制转储前 32 字节00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .. /bpf/core.c:95) bpf_prog_alloc (kernel/bpf/core.c:129) bpf_prog_create_from_user (net/core/filter.c:1414) do_seccomp (kernel/seccomp.c:671 kernel/seccomp.c:708 kernel) /secc omp.c:1871 kernel/seccomp.c:1991do_syscall_64 (arch/x86/entry/common.c:50 arch/x86/entry/common.c:80) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S 120) 未引用的对象 0xffff888006360240 (size 16)comm repro_seccomp, pid 230, jiffies 4294687090 (age 9.915s) 十六进制转储前 16 个字节01 00 37 00 76 65 72 6c e0 83 01 06 80 88 ff ff .7 .verl...... 回溯bpf_prog_store_orig_filter (net/core/filter.c:1137) bpf_prog_create_from_user (net/core/filter.c:1428) do_seccomp (kernel/seccomp.c:671 kernel/seccomp.c :708 kernel/seccomp.c:1871 kernel/seccomp.c:1991) do_syscall_64 (arch/x86/entry/common.c:50 arch/x86/entry/common.c:80) entry_SYSCALL_64_after_hwframe (arch/x86/entry/ entry_64.S:120) 未引用的对象 0xffff888 ---truncated--- (CVE-2022-50661)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50661

high Nessus 插件 ID 278072

版本 1.3