Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - bpf防止附加失败后 lsm 程序泄露 在 [0]中我们向 cgroups 添加了 bpf_prog_attach LSM 程序但在我们确保将 prog 附加到 BPF_LSM_CGROUP 的验证中如果出现检查失败。这将导致缺少递减 prog 的 refcnt通过 bpf_prog_put使 LSM 程序在预期生命周期点之后仍然活动。此补丁允许进行该减少。 [0] https://lore.kernel.org/all/20220628174314.1216643-4-sdf@google.com/ (CVE-2022-50855)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50855

medium Nessus 插件 ID 280800

版本 1.11