Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PMhibernateハイバネーションから再開する際、デバイスプローブを延期します。syzbot は misc_open() でハングアップしたタスクを報告します。[1]、probe_count 変数を伴う AB-BA デッドロックの競合ウィンドウがあるためです。
    現在、misc_open() からの snapshot_open() からの wait_for_device_probe() は、probe_count が 0 にならない場合、misc_mtx を保持して永久にスリープできます。デバイスが hub_event() 作業関数によってプローブされるとき、プローブ関数が起動する前に probe_count がインクリメントされ、その後に probe_count がデクリメントされます。プローブ機能が完了しました。probe_count が 0 にドロップされないように 3 つのケースがあります。aプローブされているデバイスが応答を停止しましたつまり、破損または悪意のあるハードウェア。 b/dev/raw-gadget インターフェイスを使用する USB デバイスをエミュレートするプロセスが、いくつかの理由で応答を停止しました。 (c) 既存のデバイスプローブリクエストが完了する前に、新しいデバイスプローブリクエストが引き続き入力されます。syzbot が報告する挙動は (b) です。system_transition_mutex および misc_mtx を保持しているプロセスは、wait_for_device_probe() 内部で probe_count が 0 になるのを待っています。しかし、hub_event() 作業関数から呼び出される probe 関数は、mutex_lock(&misc_mtx) でブロックされるプロセスがブロックされるのを待っています。 / 経由で応答する可能性があります。 dev/raw-gadget インターフェイス。
    このパッチは、wait_for_device_probe() を snapshot_open() から snapshot_write() および snapshot_ioctl() へ延期することで、bを緩和します。注意/dev/raw-gadget インターフェイス経由で USB デバイスをエミュレートしているスレッドが、割り込み不可なブロック操作例
    mutex_lock()。また、(a) および (c) は対処されていないことにも注意してください。(c) については、ハイバネーションから再開するイメージを含む 1 つのデバイスのみを待機するようにコードを変更する必要があります。(a) の対処方法はわかりません。wait_for_device_probe() の timeout の使用により、イメージ内のユーザーデータが失われる可能性があります。/dev/snapshot インターフェイスを開く前に、ユーザーランドにイメージデバイスを待機させる必要があるかもしれません。CVE-2022-50202

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50202

medium Nessus プラグイン ID 247561

バージョン 1.8

バージョン 1.7

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.8 May 15, 2026, 12:01 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605151201
バージョン 1.7 Nov 26, 2025, 1:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.5 Sep 25, 2025, 11:29 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509252329
バージョン 1.4 Sep 6, 2025, 10:42 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509061042
バージョン 1.3 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509041730