Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm integritytag_size がダイジェストサイズより小さい場合のメモリ破損を修正tag_size パラメーターが実際のダイジェストサイズより小さい方法で dm-integrity を設定することが可能です。この状況では、tag_size を超えるダイジェストの一部は無視されます。この場合、dm-integrity は ic->recalc_tags 配列の範囲を超えて書き込み、メモリを破損します。破損は、integrity_recalc->integrity_sector_checksum->crypto_shash_final で発生しました。この破損を修正するには、タグ配列を増やして、integrity_recalc() のループに対応できるように十分なパディングを最後に行い、タグ配列の最後のメンバー用のフルダイジェストサイズを書き込めるようにします。CVE-2022-49044

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49044

high Nessus プラグイン ID 225271

バージョン 1.15