Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xprtrdmabc_serv が NULL の場合、bcall ではなくすべての呼び出しを処理します。rdma サーバーが障害フォーマットの返信を返すと、bc サービスが存在しない場合、nfs v3 クライアントがこれを bcall として扱うことがあります。rpcrdma_bc_receive_call でのデバッグメッセージは、次のとおりです。[56579.837169] RPCrpcrdma_bc_receive_callcallback XID 00000001、length=2056579.837174] RPC rpcrdma_bc_receive_call 00 00 00 01 00 00 00 00 00000000000000000000000その後226.059732、 rpcrdma_bc_receive_call は NULL ポインター 226.058704を次のように満たします [ 226.057890] バグ00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 の RIP0010:_raw_spin_lock+0xc/0x20000000000000000000000000000000000000000000000000 [ 226.059878] rpcrdma_bc_receive_call+0x138/0x327 [rpcrdma] [ 226.060011]
    __ib_process_cq+0x89/0x170 [ib_core] [ 226.060092] ib_cq_poll_work+0x26/0x80 [ib_core] [ 226.060257] process_one_work+0x1a7/0x360 [ 226.060367] ? create_worker+0x1a0/0x1a0 [ 226.060440] worker_thread+0x30/0x390 [ 226.060500] ? create_worker+0x1a0/0x1a0 [ 226.060574] kthread+0x116/0x130 [226.060661] ? kthread_flush_work_fn+0x10/0x10 [ 226.060724] ret_from_fork+0x35/0x40 ...CVE-2022-49321

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49321

medium Nessus プラグイン ID 225254

バージョン 1.1