Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - USB小工具修复 usb config 切换期间的释放后重用。在将 USB config 从 rndis 切换到其他配置的过程中如果硬件不支持 ->pullup 回调或者硬件遇到低概率错误其中一个可能会造成 ->pullup 回调失败进而造成系统错误释放后使用。有时需要卸载小工具驱动程序而不管硬件的行为如何。分析如下============================================== ========================= (1) 写入 /config/usb_gadget/g1/UDC 无 gether_disconnect+0x2c/0x1f8 rndis_disable+0x4c/0x74 compound_disconnect+ 0x74/0xb0 configfs_composite_disconnect+0x60/0x7c usb_gadget_disconnect+0x70/0x124 usb_gadget_unregister_driver+0xc8/0x1d8 gadget_dev_desc_UDC_store+0xec/0x1e4 (2) rm /config/usb_gadget/g1/configs/b.1/f1 rndis_deregister+0x54/f1 rndis_deregister+0x54/f1 rndis_deregister+0x54/f1 0x7c usb_put_function+0x14/0x1c config_usb_cfg_unlink+0xc4/0xe0 configfs_unlink+0x124/0x1c8 vfs_unlink+0x114/0x1dc (3) rmdir /config/usb_gadget/g1/functions/rndis.gs4 panic+0x1fc/0x3d0 do_page_fault/0x4c8t+0x1dc8 /0xac el1_sync_handler+0x40/0x78 0xffffff801138f880 rndis_close+0x28/0x34 eth_stop+0x74/0x110 dev_close_many+0x48/0x194 rollback_registered_many+0x118/0x814 unregister_netdev+0x20/0x30 gether_cleanup+0x1c/0x38 rndis_attr_release+0xc/0x14 kref_put+0x74/0xb8 configfs_rmdir+ 0x314/0x374 如果 gadget->ops->pullup() 返回错误将调用函数 rndis_close()然后导致释放后使用问题。
    ================================================== ===================== (CVE-2022-50704)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50704

medium Nessus 插件 ID 279785

版本 1.8