Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netskb_unclone_keeptruesize() の skb_end_offset() を保持します syzbot は skb_try_coalesce() の悪名高い WARN_ON_ONCE(delta < len) を発生させる別の方法を見つけました [1] kfence の問題を root 引き起こすことができました。
    kfence が動作しているとき、次のアサーションはもはや真ではありません int size = xxxx; void *ptr1 = kmalloc(size, gfp); void *ptr2 = kmalloc(size, gfp); if (ptr1 && ptr2) ASSERT(ksize(ptr1) == ksize(ptr2));
    責任のあるコミットでこれらの問題を修正しようとしましたが、特に tcp_retrans_try_collapse() から、skb_unclone_keeptruesize() が使用された後に TCP がデータをシフトしている可能性があることを発見しました。そのため、同じ skb->truesize の値を維持するだけでなく、TCP が新しいテールルームを満たさないようにする必要もあります。pskb_expand_head() は、ksize(addr) 分割が後に続く addr = kmalloc(...) から取得できました。 skb_unclone_keeptruesize() を 2 つの部分に分割します 1) skb が複製されない一般的なケースのインライン skb_unclone_keeptruesize()。 2) 「slow path」に対する行外 __skb_unclone_keeptruesize()。警告: CPU: 1 PID:
    6490 at net/core/skbuff.c:5295 skb_try_coalesce+0x1235/0x1560 net/core/skbuff.c:5295 リンクされているモジュール
    CPU1 PID6490 通信syz-executor161 汚染されていない 5.17.0-rc4-syzkaller-00229-g4f12b742eb2b #0 ハードウェア名Google Google Compute Engine/Google Compute Engine、BIOS Google 2011/01/01 RIP
    0010:skb_try_coalesce+0x1235/0x1560 net/core/skbuff.c:5295 コード: bf 01 00 00 00 0f b7 c0 89 c6 89 44 24 20 e8 62 24 4e fa 8b 44 24 20 83 e8 01 0f 85 eff f0 ff e9 87 f4 ff ff e8 cb 20 4e fa <0f> 0b e9 06 f9 ff e8 af b2 95 fa e9 69 f0 ff ff e8 95 b2 95 fa RSP 0018 : ffffc900063af268 EFLAGS : 00010293 RAX
    0000000000000000 RBX: 00000000ffffffd5 RCX: 0000000000000000 RDX: ffff88806fc05700 RSI: ffffffff872abd55 RDI: 0000000000000003 RBP: ffff88806e675500 R08: 00000000ffffffd5 R09: 0000000000000000 R10:
     R11ffffffff872ab659  : 0000000000000000 R12: ffff88806dd554e8 R13: ffff88806dd9bac0 R14: ffff88806dd9a2c0 R15: 0000000000000155 FS: 00007f18014f9700(0000) GS:ffff8880b9c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000020002000 CR3: 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <TASK> tcp_try_coalesce net/ipv4/tcp_input.c:4651 [inline] tcp_try_coalesce+0x393/0x920 net/ipv4/tcp_input.c:4630 tcp_queue_rcv+0x8a/0x6e0 net/ipv4/tcp_input.c:4914 tcp_data_queue+0x11fd/0x4bb0 net/ipv4/tcp_input.c:5025 tcp_rcv_確立+0x81e/0x1ff0 net/ipv4/tcp_input.c:5947 tcp_v4_do_rcv+0x65e/0x980 net/ipv4/tcp_ipv4.c:1719 tcp_ipv4.c:1719 :1037 [inline] __release_sock+0x134/0x3b0 net/core/sock.c:2779 release_sock+0x54/0x1b0 net/core/sock.c:3311 sk_wait_data+0x177/0x450 net/core/sock.c:2821 tcp_recvmsg_locked+0xe28 /0x1fd0 net/ipv4/tcp.c:2457 tcp_recvmsg+0x137/0x610 net/ipv4/tcp.c:2572 inet_recvmsg+0x11b/0x5e0 net/ipv4/af_inet.c:850 sock_recvmsg_nosec net/socket.c:948 [inline] sock_recvmsg net/socket.c:966 [インライン] sock_recvmsg net/socket.c:962 [インライン]
    __sys_recvmsg+0x2c4/0x600 net/socket.c:2632 __sys_recvmsg+0x127/0x200 net/socket.c:2674
    __sys_recvmsg+0xe2/0x1a0 net/socket.c:2704 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xaeCVE-2022-49142

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49142

medium Nessus プラグイン ID 225180

バージョン 1.13