Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ipv6确保隧道中的设备 mtu 合理另一个无重现器的 syzbot 报告 [1] 暗示 ip6_gre 隧道中存在缺陷 (dev:ip6gretap0) 由于 ipv6 mcast 代码确保读取 dev->mtu 一次并对其应用健全性检查请参阅提交 b9b312a7a451 ipv6mcast更好地捕获错误的 mtu 值剩余的一个可能性是某个层能够将 dev->mtu 设置为下溢的值高阶位集。这种情况可能确实在 ip6gre_tnl_link_config_route()、ip6_tnl_link_config() 和 ipip6_tunnel_bind_dev() 中发生。在 dev->mtu 上写入一次本地变量中的 mtu 值之前务必对其进行审查因为无锁阅读器可以捕获错误的临时值。 [1] skbuff: skb_over_panic: text:ffff80000b7a2f38 len:40 put:40 head:ffff000149dcf200 data:ffff000149dcf2b0 tail:0xd8 end:0xc0 dev:ip6gretap0 ------------[在此剪切]--- --------- net/core/skbuff.c:120 的内核缺陷 内部错误Oops - BUG: 00000000f2000800 [#1] CPU:1 PID:10241 Comm:kworker/ 中链接的 PREEMPT SMP 模块1:1 未受感染 6.0.0-rc7-syzkaller-18095-gbbed346d5a96 #0 硬件名称Google Google Compute Engine/Google Compute Engine, BIOS Google 09/30/2022 Workqueuemld mld_ifc_work pstate60400005 (nZCv daif +PAN -UAO - TCO -DIT
    -SSBS BTYPE=--) pc skb_panic+0x4c/0x50 net/core/skbuff.c:116 lr skb_panic+0x4c/0x50 net/core/skbuff.c:116 sp ffff800020dd3b60 x29: ffff800020dd3b70 x28: 00000000000000000
    ffff00010df2a800 x26: 00000000000000c0 x25: 00000000000000b0 x24: ffff000149dcf200 x23: 00000000000000c0 x22: 00000000000000d8 x21: ffff80000b7a2f38 x20: ffff00014c2f7800 x19: 0000000000000028 x18:
    00000000000001a9 x17: 0000000000000000 x16: ffff80000db49158 x15: ffff000113bf1a80 x14: 0000000000000000 x13: 00000000ffffffff x12: ffff000113bf1a80 x11: ff808000081c0d5c x10: 0000000000000000 x9 :
    73f125dc5c63ba00 x8 : 73f125dc5c63ba00 x7 : ffff800008161d1c x6 : 0000000000000000 x5 : 0000000000000080 x4 : 0000000000000001 x3 : 0000000000000000 x2 : ffff0001fefddcd0 x1 : 0000000100000000 x0 :
    0000000000000089 调用跟踪 skb_panic+0x4c/0x50 net/core/skbuff.c:116 skb_over_panic net/core/skbuff.c:125 [内联] skb_put+0xd4/0xdc net/core/skbuff.c:2049 ip6_mc_hdr net/ipv6/ mcast.c:1714 [inline] mld_newpack+0x14c/0x270 net/ipv6/mcast.c:1765 add_grhead net/ipv6/mcast.c:1851 [inline] add_grec+0xa20/0xae0 net/ipv6/mcast.c:1989 mld_send_cr +0x438/0x5a8 net/ipv6/mcast.c:2115 mld_ifc_work+0x38/0x290 net/ipv6/mcast.c:2653 process_one_work+0x2d8/0x504 kernel/workqueue.c:2289 worker_thread+0x340/0x610 kernel/workqueue.c 2436 kthread+0x12c/0x158 kernel/kthread.c:376 ret_from_fork+0x10/0x20 arch/arm64/kernel/entry.S:860 代码91011400 aa0803e1 a90027ea 94373093 (d4210000) (CVE-2022-50816)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50816

high Nessus 插件 ID 280733

版本 1.10