Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - wifiath10k延迟缓冲区的取消映射。在 WCN3990上我们发现一种罕见的情况即复制引擎硬件向主机驱动程序发送复制完成中断同时仍在处理驱动程序已发送的缓冲区这会导致SMMU 错误触发内核错误。这是在复制引擎通道 3 (CE3) 上发生的情况，其中驱动程序通常会将 WMI 命令排入队列并发送至固件。在接收到复制完成中断时主机驱动程序会假定硬件已处理该缓冲区从而立即取消映射并释放缓冲区。在此问题情况下接收到复制完成中断后主机驱动程序将取消映射并释放缓冲区但由于硬件仍在访问缓冲区在此情况下会并行取消映射SMMU 硬件将触发 SMMU 错误导致内核错误。为避免此问题作为变通方案可在取消映射复制引擎源 DMA 缓冲区之前添加延迟。这是有条件地针对 WCN3990 并且仅针对发现问题的 CE3 通道。以下是崩溃签名wifi smmu 错误内核[ 10.120965] arm-smmu 15000000.iommu未处理的上下文错误
    fsr=0x402、 iova=0x7fdfd8ac0、 fsynr=0x500003,cbfrsynra=0xc1, cb=6 arm-smmu 15000000.iommu未处理的上下文错误fsr=0x402、 iova=0x7fe06fdc0、 fsynr=0x710003, cbfrsynra=0xc1, cb=6 qcom-q6v5-mss 4080000. remoteproc收到了致命错误err_qdi.c:1040:EF:wlan_process:0x1:WLAN RT:0x2091
    cmnos_thread.c:3998在 copy_engine.c:AXI_ERROR_DETECTED:2149 中断言 remoteproc remoteproc0在 4080000.remoteproc 中检测到崩溃类型致命错误 <3> remoteproc remoteproc0处理 4080000.remoteproc 中的崩溃 #1 pc : __arm_lpae_unmap+0x500/0x514 lr __arm_lpae_unmap+0x4bc/0x514 sp
    ffffffc011ffb530 x29: ffffffc011ffb590 x28: 0000000000000000 x27: 0000000000000000 x26: 0000000000000004 x25: 0000000000000003 x24: ffffffc011ffb890 x23: ffffffa762ef9be0 x22: ffffffa77244ef00 x21:
    0000000000000009 x20: 00000007fff7c000 x19: 0000000000000003 x18: 0000000000000000 x17: 0000000000000004 x16: ffffffd7a357d9f0 x15: 0000000000000000 x14: 00fd5d4fa7ffffff x13: 000000000000000e x12:
    0000000000000000 x11: 00000000ffffffff x10: 00000000fffffe00 x9 : 000000000000017c x8 : 000000000000000c x7 : 0000000000000000 x6 : ffffffa762ef9000 x5 : 0000000000000003 x4 : 0000000000000004 x3 :
    0000000000001000 x2 : 00000007fff7c000 x1 : ffffffc011ffb890 x0 : 0000000000000000 调用跟踪
    __arm_lpae_unmap+0x500/0x514 __arm_lpae_unmap+0x4bc/0x514 __arm_lpae_unmap+0x4bc/0x514 arm_lpae_unmap_pages+0x78/0xa4 arm_smmu_unmap_pages+0x78/0x104 __iommu_unmap+0xc8/0x1e4 iommu_unmap_fast+0x38/0x48 __iommu_dma_unmap+0x84/0x104 iommu_dma_free+0x34/0x50 dma_free_attrs+0xa4/0xd0 ath10k_htt_rx_free+0xc4/0xf4 [ath10k_core] ath10k_core_stop+0x64/0x7c [ath10k_core] ath10k_halt+0x11c/0x180 [ath10k_core] ath10k_stop+0x54/0x94 [ath10k_core] drv_stop+0x48/0x1c8 [mac80211] ieee80211_do_open+0x638/0x77c [mac80211] ieee80211_open+ 0x48/0x5c [mac80211] __dev_open+0xb4/0x174
    __dev_change_flags+0xc4/0x1dc dev_change_flags+0x3c/0x7c devinet_ioctl+0x2b4/0x580 inet_ioctl+0xb0/0x1b4 sock_do_ioctl+0x4c/0x16c compat_ifreq_ioctl+0x1cc/0x35c compat_sock_ioctl+0x110/0x2actl
    __arm64_compat_sys_ioctl+0xf4/0x3e0 el0_svc_common+0xb4/0x17c el0_svc_compat_handler+0x2c/0x58 el0_svc_compat+0x8/0x2c 已在下列环境中测试 WCN3990 hw1.0 SNOC WLAN.HL.2.0-01387-QCAHLSWMTPLZ-1 (CVE-2022-50700)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50700

medium Nessus 插件 ID 279742

版本 1.13