Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blockディスクなしのキューのため、rq qos 構造体をリリースします blkcg_init_queue() は、rq qos 構造体をリクエストキューに追加する可能性があります。以前は blk_cleanup_queue() は rq_qos_exit() を呼び出して、それらをリリースしていますが、8e141f9eb803 ブロックdel_gendisk におけるドレインファイルシステム I/O rq_qos_exit() が del_gendisk() に移動します。これにより、キューにディスクがない可能性があるため、メモリ漏洩が発生します。これは、存在しない scsi lun、nvme 管理キューなどです。rq_qos_exit() を blk_cleanup_queue() に追加することで、 の問題を修正します。BTW、v5.18 では、blkcg_init_queue()/blkcg_exit_queue() をディスク割り当て/リリースハンドラーに移動しており、パッチは for-5.18/block にあるため、このパッチは不要です。CVE-2022-48846

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48846

medium Nessus プラグイン ID 225272

バージョン 1.21