Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/dpPost Cursor2 レジスターを処理するときの OOB 読み取りを修正します。link_status 配列は、調整リクエスト Post Cursor2 レジスタを読み取るのに十分なほど大きくありませんでした。そのため、共通ヘルパー関数を削除して、OOB 読み取りを回避します。-Warray-bounds ビルドで見つかりましたdrivers/gpu/drm/drm_dp_helper.c関数「drm_dp_get_adjust_request_post_cursor」内。drivers/gpu/drm/drm_dp_helper.c:59:27エラー配列サブスクリプト 10 は「const u8[6] {aka 」の配列領域外にあります。 const unsigned char[6]'} [-Werror=array-bounds] 59 | link_status[r - DP_LANE0_1_STATUS] を返します| ~~~~~~~~~~~^~~~~~~~~~~~~~ ドライバー/gpu/drm/drm_dp_helper.c:147:51注意「link_status」を参照する際の 147 | u8 drm_dp_get_adjust_request_post_cursor(const u8 link_status[DP_LINK_STATUS_SIZE], | ~~~~~~~~~^~~~ 、、、、、、、、、、、、、、、、、、、、、、、、、、、 ~~ ヘルパーの唯一のユーザーを、drivers/gpu/drm/amd/display/dc/core/dc_link_dp.c と同様に、オープンコードしたフェッチとデコードで置き換えますCVE-2022-49218

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49218

high Nessus プラグイン ID 225212

バージョン 1.20