Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdsasevillemdiobus を devres の下で登録します。コミットで説明されているように、74b6d7d13307netdsa
    realtekdevres の下で MDIO バスを登録します5135e96a3dd2netdsadevres を使用して slave_mii_bus を割り当てませんmdiobus_free() は、devm_mdiobus_free() から呼び出されるとパニックになります <- devres_release_all() <-
    __device_release_driver() であり、その mdiobus は以前に登録解除されていませんでした。Seville VSC9959 スイッチはプラットフォームデバイスであるため、これを引き起こすと考えられた最初の一連の制約は適用されません->remove on ->shutdown を呼び出す I2C または SPI バスは適用されません。しかし、ここにはもう 1 つ適用されます。DSA マスター自体が ->remove from ->shutdown を呼び出すバス上にある場合fsl-mc バス上にある dpaa2-eth など、スイッチと DSA マスターおよび device_links_unbind_consumers() ) は、シャットダウン時に seville スイッチドライバーのバインドを解除します。したがって、すべての DSA スイッチドライバーに同じ処理を適用する必要があります。つまり、mdiobus の割り当てと登録の両方に devres を使用するか、あるいはまったく devres を使用しません。seville ドライバーには、mdiobus_unregister および mdiobus_free 呼び出しの両方に対応できるコード構造があります。しかし、devm_mdiobus_alloc_size() を代わりに呼び出す mdio-mscc-miim.c からの mscc_miim_setup() に外部依存関係があります。それを再構成し、さらに 1 つのシンボル mscc_miim_teardown() をエクスポートするのではなく、devres と連携し、of_mdiobus_register を devres バリアントで置換します。all-devres を使用するとき、devres がまだ登録中のバスを解放しないようにすることができますコールバックの両方を実行するか、何も実行しません。CVE-2022-48814

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48814

medium Nessus プラグイン ID 225159

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.4 Sep 6, 2025, 10:42 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509061042
バージョン 1.3 Aug 31, 2025, 9:16 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202508310916
バージョン 1.1 Mar 5, 2025, 4:35 PM New Plugin Feed: 202503051635