Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscvmmkasan_init に欠如している memcpy を追加します Hi Atish、 パニックは kasan_init 中に memcpy がないことが原因であるようです。このパッチが役立つかどうかをチェックしてください。kasan_populate を行う際、新しく割り当てられた base_pud/base_p4d には kasan_early_shadow_{pud, p4d} のコンテンツが含まれている必要があります。kasan シャドウ領域の読み取り/書き込みを行う際に、ページ障害を回避するために不足している memcpy を追加します。テスト済み - sv57 および CONFIG_KASAN をオンにした qemu。 - sv48 および CONFIG_KASAN をオンにした qemu。CVE-2022-50657

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50657

high Nessus プラグイン ID 278320

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 10, 2026, 4:14 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601100414
バージョン 1.1 Dec 12, 2025, 12:11 AM New Plugin Feed: 202512120011