Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/kprobesarch_prepare_kprobe() の null ポインター参照を修正します arch_prepare_kprobe() に null ポインター参照が見つかりました # echo 'p cmdline_proc_show' > kprobe_events # echo 'p cmdline_proc_show+16' >> kprobe_events カーネルがユーザーページを読み取ろうとしました0) - 悪用の試みuid: 0BUG: 0x00000000 での読み取りでのカーネル NULL ポインターデリファレンス。障害のある命令アドレス: 0xc000000000050bfc Oops不良領域のカーネルアクセス、sig: 11 [#1] LE PAGE_SIZE=64K MMU=RADIx SMP NR_CPUS=2048 NUMA PowerNV モジュールがリンクされていますin: CPU: 0 PID: 122 Comm: sh Not tainted 6.0.0-rc3-00007-gdcf8e5633e2e #10 NIP: c000000000050bfc LR: c000000000050bec CTR: 0000000000005bdc REGS: c0000000348475b0 TRAP: 0300 Not tainted (6.0.0-rc3-00007- gdcf8e5633e2e) MSR
    9000000000009033<SF,HV,EE,ME,IR,DR,RI,LE> CR: 88002444 XER: 20040006 CFAR: c00000000022d100 DAR
    000000000000000 DSISR 40000000 IRQMASK 0 ... NIP arch_prepare_kprobe+0x10c/0x2d0 LR arch_prepare_kprobe+0xfc/0x2d0 呼び出しトレース0xc0000000012f77a0信頼できないregister_kprobe+0x3c0/0x7a0
    __register_trace_kprobe+0x140/0x1a0 __trace_kprobe_create+0x794/0x1040 trace_probe_create+0xc4/0xe0 create_or_delete_trace_kprobe+0x2c/0x80 trace_parse_run_command+0xf0/0x210 probes_write+0x20/0x40 vfs_write+0xfc/0x450 ksys_write+0x84/0x140 system_call_exception+0x17c/0x3a0 system_call_vectored_common+0xe8/0x278 --- interrupt: 3000 at 0x7fffa5682de0 NIP: 00007fffa5682de0 LR:
    000000000000000 CTR: 000000000000000 REGS: c000000034847e80 TRAP: 3000 汚染されていない (6.0.0-rc3-00007-gdcf8e5633e2e) MSR: 900000000280f033<SF,HV,VEC,VSX,EE,PR,FP,ME,IR,DR,RI,LE> CR: 44002408 XER: 00000000 プローブされているアドレスにはいくつかの特殊性がありますcmdline_proc_showftrace に基づいてプローブします cmdline_proc_show+16ftrace 位置で次の命令をプローブします ftrace ベースの kprobe は kprobe::ainsn::insn を生成しません、kprobe::ainsn::insn を生成しませんNULL に設定されます。arch_prepare_kprobe() では、以下がチェックされます ...
    prev = get_kprobe(p->addr - 1); preempt_enable_no_resched(); if (prev && ppc_inst_prefixed(ppc_inst_read(prev->ainsn.insn))) { ... prev が ftrace に基づいている場合、「ppc_inst_read(prev->ainsn.insn)」が null ポインター参照で発生します。この時点で prev->addr はプレフィックス付きの命令にならないため、チェックをスキップできます。この問題を修正するために「prev->ainsn.insn」を読み込む前に prev が ftrace ベースの kprobe であるかどうかを確認します。 [mpeTrim oops]CVE-2022-50635

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50635

medium Nessus プラグイン ID 277900

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.5 Jan 10, 2026, 4:14 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601100414
バージョン 1.4 Dec 22, 2025, 9:15 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512222115
バージョン 1.3 Dec 12, 2025, 12:11 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512120011
バージョン 1.2 Dec 10, 2025, 9:29 AM Detection (updated detection logic) New Plugin metadata Plugin Feed: 202512100929