Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSDNFSv3 READDIR の送信バッファオーバーフローに対する保護 git より前のバージョンでは、NFSD は RPC 受信バッファと送信バッファをページの単一配列にまとめることで、各 nfsd スレッドが保持するページ数を保存していました。これは、操作が大きな RPC 呼び出しメッセージと大きな RPC 返信メッセージを同時に必要とする場合がないためです。RPC 呼び出しが受信されると、svc_process() は svc_rqst::rq_res を更新し、Reply の構築に使用できる rq_pages の一部を記述します。これは、RPC 呼び出しを含む受信した RPC レコードが大きい場合、送信バッファrq_resが縮小することを意味します。クライアントは、過度に大きな RPC レコードに含まれる正しい形式の RPC 呼び出しヘッダーを送信することで、TCP でこの縮小を強制できます。その場合、完全な最大ペイロードサイズを構築することはできません。この問題を発見してくれた Aleksi Illikainen 氏と Kari Hulkko 氏に感謝の意を表します。CVE-2022-50487

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - NFSD防止 NFSv3 READDIR 中的傳送緩衝區溢位。自從在 git 紀元之前NFSD 已將 RPC 接收和傳送緩衝區合併到單一頁面陣列中藉此節約每個 nfsd 執行緒保留的頁面數。此方法可行因為沒有作業會同時需要大型 RPC 呼叫訊息和大型 RPC 回覆訊息的情況。一旦收到 RPC 呼叫svc_process() 就會更新 svc_rqst::rq_res 以描述 rq_pages 中可用來建構回覆的部分。這表示收到的包含 RPC 呼叫的 RPC 記錄很大時傳送緩衝區 (rq_res) 會縮小。用戶端可傳送包含在極大值之 RPC 記錄中的格式正確之 RPC 呼叫標頭來強制執行此 TCP 縮減。在此情況下無法建構完整的承載大小上限。感謝 Aleksi Illikainen 和 Kari Hulkko 揭露此問題。 (CVE-2022-50487)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

An update of the linux package has been released.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - NFSD: Protect against send buffer overflow in NFSv3 READDIR Since before the git era, NFSD has conserved     the number of pages held by each nfsd thread by combining the RPC receive and send buffers into a single     array of pages. This works because there are no cases where an operation needs a large RPC Call message     and a large RPC Reply message at the same time. Once an RPC Call has been received, svc_process() updates     svc_rqst::rq_res to describe the part of rq_pages that can be used for constructing the Reply. This means     that the send buffer (rq_res) shrinks when the received RPC record containing the RPC Call is large. A     client can force this shrinkage on TCP by sending a correctly- formed RPC Call header contained in an RPC     record that is excessively large. The full maximum payload size cannot be constructed in that case. Thanks     to Aleksi Illikainen and Kari Hulkko for uncovering this issue. (CVE-2022-50487)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - NFSD防范 git era 之前的 NFSv3 READDIR 中的发送缓冲区溢出NFSD 通过将 RPC 接收和发送缓冲区合并为一个页面数组来保存每个 nfsd 线程保留的页面数量。此方法有效是因为不存在某项操作同时需要大型 RPC 调用消息和大型 RPC 回复消息的情况。收到 RPC 调用后svc_process() 会更新 svc_rqst::rq_res 以描述 rq_pages 中可用于构建回复的部分。这意味着当接收到的包含 RPC 调用的 RPC 记录很大时发送缓冲区 (rq_res) 会缩小。客户端可通过发送 RPC 记录中包含的格式正确的 RPC 调用标头过大来在 TCP 上强制执行此缩小操作。在此情况下无法构造完整的最大负载大小。感谢 Aleksi Illikainen 和 Kari Hulkko 发现此问题。 (CVE-2022-50487)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
269374	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50487	Nessus	Misc.	2025/10/8	2025/10/14	medium
269374	Linux Distros 未修補的弱點：CVE-2022-50487	Nessus	Misc.	2025/10/8	2025/10/14	medium
204097	Photon OS 4.0: Linux PHSA-2024-4.0-0655	Nessus	PhotonOS Local Security Checks	2024/7/24	2025/10/15	high
269374	Linux Distros Unpatched Vulnerability : CVE-2022-50487	Nessus	Misc.	2025/10/8	2025/10/14	medium
269374	Linux Distros 未修补的漏洞：CVE-2022-50487	Nessus	Misc.	2025/10/8	2025/10/14	medium

检测

插件搜索

medium

medium

high

medium

medium