Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - riscvmm在 kasan_init 中添加缺少的 memcpy Atish您好! 错误似乎是由 kasan_init 期间缺少的 memcpy 所致。请您检查一下此修补程序是否有帮助。在执行 kasan_populate 时新分配的 base_pud/base_p4d 应包含 kasan_early_shadow_{pud, p4d} 的内容。添加缺少的 memcpy 以避免在读取/写入 kasan shadow 区域时发生页面错误。已在以下版本中测试 - 已启用 sv57 和 CONFIG_KASAN 的 qemu。 - sv48 和 CONFIG_KASAN 已开启的 qemu。 (CVE-2022-50657)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50657

high Nessus 插件 ID 278320

版本 1.1