Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RISC-Vkexec修复 fdt 缓冲区的内存泄漏 由 kmemleak 检测器报告未引用对象 0xff60000082864000 (大小 9588)comm kexec、pid 146、jiffies 4294900634 (age 64.788s) 十六进制转储前 32 字节d0 0d feed ed 00 00 12 ed 00 00 00 48 00 00 11 40 .....H...@ 00 00 00 28 00 00 00 11 00 00 00 02 00 00 00 00 ... (............ backtrace[<00000000f95b17c4>] kmemleak_alloc+0x34/0x3e [<00000000b9ec8e3e>] kmalloc_order+0x9c/0xc4 [<00000000a95cf02e>] kmalloc_order_trace+0x34/0xb6 [<00000000f01e68b4>] __kmalloc+0x5c2/ 0x62a [<000000002bd497b2>] kvmalloc_node+0x66/0xd6 [<00000000906542fa>] of_kexec_alloc_and_setup_fdt+0xa6/0x6ea [<00000000e1166bde>] elf_kexec_load+0x206/0x4ec [<0000000036548e09>] kexec_image_load_default+0x40/0x4c [<0000000079fbe1b4>] sys_kexec_file_load+0x1c4/0x32<0000000040c62c03>ret_from_syscall+0x0/0x2 在 elf_kexec_load() 中通过 kvmalloc() 分配了缓冲区以存储 fdt。当重新加载或卸载 kexec 内核时它不会释放回系统。进而造成内存泄露。通过引入 riscv 特定函数 arch_kimage_file_post_load_cleanup() 并释放其中的缓冲区来修复此问题。 (CVE-2022-50631)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50631

medium Nessus 插件 ID 278316

版本 1.2