Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - perfperf_pending_task() を修正 UaF Per syzbot は、イベントが free() された後に perf_pending_task() を実行することが可能です。関連する 2 つの異なるケースがあります - イベントを破壊する前に task_work がすでにキューに入れられました- イベント自体を破壊すると、task_work がキューに入れられます。perf_release() 自体が task_work___fputから呼び出される可能性があるため、task_work_cancel() を使用して最初の課題を解決することはできません。これは、current->task_works リストがすでに空であり、task_work_cancel() が perf_pending_task() を見つけられないことを意味します。発見しました。最も単純な代替は、perf_event の有効期間を延長し、task_work をカバーすることです。2 番目の2 番目の脆弱性は、イベントが起きなくなるとわかっているときに task_work をキューに入れることは意味がありません。イベントが STATE_DEAD とマークされる方法を再調整し、終了する過程で STATE_OFF を必ず通過するようにすることで簡単に回避できます。CVE-2022-48950

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48950

high Nessus プラグイン ID 225177

バージョン 1.11