Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tracingRT カーネルの無効なコンテキストから呼び出されたスリープ関数を修正します。cmdline で bootparams=trace_event=initcall:initcall_start tp_printk=1 を設定すると、output_printk() が呼び出され、spin_lock_irqsave() がアトミックおよび irq 無効化割り込みで呼び出されましたコンテキストの適合性を発見しました。
    PREEMPT_RT カーネルでは、これらのロックがスリープ可能な rt-spinlock で置き換えられるため、スタックコールトレースが発生します。PREEMPT_RT および trace_event=initcall:initcall_start tp_printk=1 が有効のとき、raw_spin_lock_irqsave でこれを修正します。BUGkernel/locking/spinlock_rt.c:46 で無効なコンテキストから呼び出されたスリープ関数RCU ネストの深さ: 0、予期: 0 プリエンプションの無効化 [<ffffffff8992303e>] try_to_wake_up+0x7e/0xba0 CPU: 0 PID: 1 通信: swapper/0 汚染されていない 5.17.1-rt17+ #19 34c5812404187a875f32bee7977f7367f9679ea7 ハードウェア名: QEMU Standard PC ( i440FX + PIIX、1996、BIOS 1.14.0-2 04/01/2014 呼び出しトレース <TASK> dump_stack_lvl+0x60/0x8c dump_stack+0x10/0x12
    __might_resched.cold+0x11d/0x155 rt_spin_lock+0x40/0x70 trace_event_buffer_commit+0x2fa/0x4c0 ? map_vsyscall+0x93/0x93 trace_event_raw_event_initcall_start+0xbe/0x110 ? perf_trace_initcall_finish+0x210/0x210 ? probe_sched_wakeup+0x34/0x40 ? ttwu_do_wakeup+0xda/0x310 ? trace_hardirqs_on+0x35/0x170 ? map_vsyscall+0x93/0x93 do_one_initcall+0x217/0x3c0 ? trace_event_raw_event_initcall_level+0x170/0x170 ? push_cpu_stop+0x400/0x400 ? cblist_init_generic+0x241/0x290 kernel_init_freeable+0x1ac/0x347 ? _raw_spin_unlock_irq+0x65/0x80 ? rest_init+0xf0/0xf0 kernel_init+0x1e/0x150 ret_from_fork+0x22/0x30 </TASK>CVE-2022-49322

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49322

medium Nessus プラグイン ID 225210

バージョン 1.12