Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vsock接続が信号により割り込まれた場合、接続したテーブルから vsock を削除します。vsock_connect() は、接続タスクが保留中の信号でウェイクアップしたときに、ソケットがすでに TCP_ESTABLISHED 状態である可能性があることを想定しています。この場合、ソケットは接続済みのテーブルにあり、ソケットの状態がリセットされたときに削除されません。この状況では通常、プロセスが connect() を再試行します。接続が成功すると、ソケットが接続されたテーブルにもう一度追加され、リストが破損します。接続を待機している間にシグナルを受信した場合は、vsock_remove_connected() を呼び出すことでこれを防ぎます。これは問題がありません。ソケットが接続されたテーブルにない場合は不要で、テーブルにある場合は削除することで二重追加によるリストの破損を防ぐことができます。バックポート用の注意このパッチには d5afa82c977evsockリストからのソケットの削除を修正が必要です。これは、4.9.y を除くすべての現在の安定版stableツリーにあります。CVE-2022-48786

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48786

medium Nessus プラグイン ID 225214

バージョン 1.13