Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - cryptohisilicon/zip - 修复 get/set sgl_sge_nr 中的不匹配问题 KASAN 报告了此缺陷 [17619.659757] 缺陷
    KASAN: param_get_int+0x34/0x60 中的全局越界 [17619.673193] 通过任务 read_all/1507958 在 addr fffff01332d7ed00 处进行大小为 4 的读取 ... [17619.698934] 有缺陷的地址属于变量
    [17619.708371] sgl_sge_nr+0x0/0xffffffffffffa300 [hisi_zip] 当获取/设置变量 sgl_sge_nr 时hisi_zip 中不匹配。sgl_sge_nr 的类型为 u16通过 param_get/set_int 获取/设置 sgl_sge_nr。
    将 param_get/set_int 替换为 param_get/set_ushort 可修复此缺陷。 (CVE-2022-50814)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50814

high Nessus 插件 ID 281724

版本 1.2