Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/mce绕过快速字符串复制指令的 erratum 一种罕见的内核错误情况当因快速字符串复制指令的勘误表而满足以下条件时可能会发生1) 未修正的错误。 2) 该错误肯定是出现在页面的第一个缓存行中。 3) 内核必须从紧接该页的上一页开始执行 page_copy。快速字符串复制指令REP、MOVS*可能会在所需区域的缓存行_之后_中消耗无法修正的内存错误以进行复制并引发 MCE。
    可清除 MSR_IA32_MISC_ENABLE 的位 0以禁用快速字符串复制并将避免此类虚假计算机检查。但是，由于会对性能造成永久性影响，因此不太可取。考虑到内存中毒很少见因此建议始终启用快速字符串复制直到发现 MCE。Intel 已确认以下内容：1. 快速字符串复制的 CPU 勘误表仅适用于 Skylake、 Cascade Lake 和 Cooper Lake 系列。从 MCE 处理程序直接返回2。将导致 REP 完全执行MOVS* 且无数据丢失或损坏。 3. 由于 REP不会导致 MCE 在下一个中毒的缓存行上再次触发MOVS*。 4. 将从代码中的正确点恢复执行。 5. 将因任何其他软件可恢复的数据提取错误而导致触发 MCE 的同一指令立即触发第二个 MCE。 6. 在不禁用快速字符串复制的情况下这是不安全的因为对相同 CPU 上的相同缓冲区进行下一个快速字符串复制将导致 PANIC MCE。这应该会完全缓解勘误表的影响唯一的警告是在受影响的超线程上禁用了快速字符串复制因此性能下降。这仍然好于 REP 在不相关进程中引发 MCE 上的操作系统崩溃MOVS*”内核上下文中的“访问”例如 copy_page。在进程“proc1”的 8 个匿名页面的第一个缓存行上注入了错误并发现“proc2”有 MCE 消耗无错误直接返回。如果没有该补丁主机会在几分钟内由于来自 copy_page 的内核访问而在随机“proc2”进程中发生错误。 [ bp修复注释样式 + 修饰符一个不太可能的 ()改善 quirk 函数的可读性。 ] (CVE-2022-49124)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
225666	Linux Distros 未修补的漏洞：CVE-2022-49124	Nessus	Misc.	2025/3/5	2025/10/17	medium
210815	RHEL 9：内核 (RHSA-2024:9315)	Nessus	Red Hat Local Security Checks	2024/11/12	2025/10/28	high

检测

插件搜索

medium

high