Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kprobes無効な kprobes に対して disarm_kprobe() を呼び出しません。__disable_kprobe() の前提が間違っており、既に解除された kprobe を解除し、以下の WARN_ONCE() を起動しようとする可能性があります。 [0] この問題は簡単に複製できます。 1. /sys/kernel/debug/kprobes/enabled に 0 を書き込みます。 # echo 0 > /sys/kernel/debug/kprobes/enabled 2. execsnoop を実行します。この時点で、1 つの kprobe が無効になっています。 # /usr/share/bcc/tools/execsnoop & [1] 2460 PCOMM PID PPID RET ARGS # cat /sys/kernel/debug/kprobes/list ffffffff91345650 r __x64_sys_execve+0x0 [FTRACE] ffffffff91345650 k __x64_sys_execve+0x0 [DISABLED] [DISABLED] [DISABLED] FTRACE] 3. は /sys/kernel/debug/kprobes/enabled に 1 を書き込みます。これにより、kprobes_all_disarmed が false に変更されますが、無効になっている kprobe は起動されません。 # echo 1 > /sys/kernel/debug/kprobes/enabled # cat /sys/kernel/debug/kprobes/list ffffffff91345650 r __x64_sys_execve+0x0 [FTRACE] ffffffff91345650 k
    __x64_sys_execve+0x0 [DISABLED][FTRACE] 4. __disable_kprobe() が無効な kprobe に対して disarm_kprobe() を呼び出し、 __disarm_kprobe_ftrace() の WARN_ONCE() にヒットする際、execsnoop を kill します。 # fg /usr/share/bcc/tools/execsnoop^C 実際には、WARN_ONCE() が 2 回攻撃され、 __unregister_kprobe_top() が一部のクリーンアップを欠落し、ハッシュテーブルに集約された kprobe を残します。次に、__unregister_trace_kprobe() が tk->rp.kp.list を初期化し、このような無限ループを作成します。 kprobe.list -> kprobe.list を集約しました
    -. ^ | '.__.'この状況では、これらのコマンドは無限ループに陥り、RCU のストールまたはソフトロックアップが発生します。 cat /sys/kernel/debug/kprobes/listshow_kprobe_addr() が RCU で無限ループに陥ります。 /usr/share/bcc/tools/execsnoop warn_kprobe_rereg() は kprobe_mutex を保持し、__get_valid_kprobe() はループに留まります。の問題を回避するために、無効な kprobes に対して disarm_kprobe() を呼び出さないようにしてください。 [0] __x64_sys_execve+0x0/0x40 で kprobe-ftrace を削除できませんでしたエラー -2警告CPU6 PID2460 at kernel/kprobes.c:1130 __disarm_kprobe_ftrace.isra.19kernel/kprobes.c:1129リンクされているモジュール: ena CPU: 6 PID: 2460 通信: execsnoop 汚染されていません 5.19.0+ #28 ハードウェア名: Amazon EC2 c5.2xlarge/、BIOS 1.0 2017 年 10 月 16 日 RIP: 0010:__disarm_kprobe_ftrace.isra.19 (カーネル) /kprobes.c:1129) コード24 8b 02 eb c1 80 3d c4 83 f2 01 00 d4 48 8b 75 00 89 c2 48 c7 c7 90 fa 0f 92 89 04 24 c6 05 ab 83 01 e8 e4 94 f0 ff <0f> 0b 8b 04 24 eb b1 89 c6 48 c7 c7 60 fa 0f 92 89 04 24 e8 cc 94 RSP 0018 :ffff9e6ec154bd98 EFLAGS : 00010282 RAX :
    0000000000000000 RBX: ffffffff930f7b00 RCX: 0000000000000001 RDX: 0000000080000001 RSI: ffffffff921461c5 RDI: 00000000ffffffff RBP: ffff89c504286da8 R08: 0000000000000000 R09: c0000000fffeffff R10:
     R110000000000000000  : ffff9e6ec154bc28 R12: ffff89c502394e40 R13: ffff89c502394c00 R14: ffff9e6ec154bc00 R15: 0000000000000000 FS: 00007fe800398740(0000) GS:ffff89c812d80000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000000c00057f010 CR3: 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    00000000fffe0ff0 DR7: 000000000000400 PKRU: 55555554 Call Trace: <TASK> __disable_kprobekernel/kprobes.c:1716disable_kprobekernel/kprobes.c:2392__disable_trace_kprobekernel/trace/trace_kprobe.c:360 trace_kprobe.c:429) perf_trace_event_unreg.isra.2./include/linux/tracepoint.h:93 kernel/trace/trace_event_perf.c:168perf_kprobe_destroykernel/trace/trace_event_perf.c:295_free_eventkernel/events /core.c:4971perf_event_release_kernelkernel/events/core.c:5176perf_releasekernel/events/core.c:5186__fputfs/file_table.c:321task_work_run./include/linux/ ---truncated---CVE-2022-50008

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50008

medium Nessus プラグイン ID 253769

バージョン 1.6

バージョン 1.4

バージョン 1.2

バージョン 1.6 Nov 26, 2025, 1:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202511261315
バージョン 1.4 Sep 25, 2025, 11:29 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509252329
バージョン 1.2 Sep 5, 2025, 7:39 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509050739