Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - crypto：akcipher - 用于设置私钥的默认实现 来自 v1 的更改：* 删除了 set_pub_key 的默认实现：假设实现必须始终定义此回调，因为算法没有用例，不需要公钥许多 akcipher 实现（例如 ECDSA）仅支持签名验证， 因此，它们没有定义所有回调。提交 78a0324f4a53（crypto：akcipher - 请求回调的默认实现）为签名/验证操作引入了默认回调，仅返回错误代码。但是，这些还不够，因为在调用 sign 之前，调用程序可能会首先在实例化转换上调用 set_priv_key（正如内核内 testmgr 所做的那样）。此函数没有默认存根，因此当尝试在不支持签名生成的 akcipher 上设置私钥时，内核会崩溃。当尝试将 ECDSA 签名的 KAT 矢量添加到 testmgr 时，我注意到了这一点。通过此修补程序，testmgr 会在 dmesg 中返回错误（按其理应如此）而不是造成内核空指针取消引用崩溃。（CVE-2022-50731）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50731

medium Nessus 插件 ID 279939

版本 1.14