Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - driversstagingrtl8192uieee80211_beacons_stop() でのデッドロックを修正します ieee80211_beacons_stop() には、以下に示すデッドロックが存在しますスレッド 1|スレッド 2| ieee80211_send_beacon() ieee80211_beacons_stop() | mod_timer() spin_lock_irqsave() //(1) |しばらく待ちます ... | ieee80211_send_beacon_cb() del_timer_sync() | spin_lock_irqsave() //(2) タイマーを停止するまで待機します | ... スレッド 1 の位置 (1) で ieee->beacon_lock を保持し、del_timer_sync() を使用してタイマーを停止させます。しかし、タイマーハンドラーにはスレッド 2 の位置 (2) の ieee->beacon_lock も必要です。その結果、ieee80211_beacons_stop()は永久にブロックします。このパッチは、spin_lock_irqsave() の保護から del_timer_sync() を抽出し、タイマーハンドラーが必要なロックを取得できる可能性があります。CVE-2022-49305

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49305

medium Nessus プラグイン ID 225158

バージョン 1.12