Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jffs2jffs2_do_mount_fs でのメモリリークを修正します jffs2_do_mount_fs() の jffs2_build_filesystem() がエラーを返す場合、以下の kmemleak レポートを観察できます ---------------------- ----------------------- 参照されていないオブジェクト 0xffff88811b25a640サイズ 64通信マウント、pid 691、jiffies 4294957728age 71.952shex ダンプ最初の 32 バイト: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000000000000000000000000000000000000000000000000000000000000 ...... backtrace[<ffffffffa493be24>] kmem_cache_alloc_trace+0x584/0x880 [<ffffffffa5423a06>] jffs2_sum_init+0x86/0x130 [<ffffffffa5400e58>] jffs2_do_mount_fs+0x798/0xac0 [<ffffffffa540acf3>] jffs2_do_fill_super+ 0x383/0xc30 [<ffffffffa540c00a>] jffs2_fill_super+0x2ea/0x4c0 [...] 参照されていないオブジェクト 0xffff88812c760000サイズ 65536comm mount、pid 691、jiffies 4294957728age 71.952shex ダンプ最初の 32 バイトbbbbbb BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB BB 1 つ子..... backtrace
    [<ffffffffa493a449>] __kmalloc+0x6b9/0x910 [<ffffffffa5423a57>] jffs2_sum_init+0xd7/0x130 [<ffffffffa5400e58>] jffs2_do_mount_fs+0x798/0xac0 [<ffffffffa540acf3>] jffs2_do_fill_super+0x383/0xc300 [<ffffffffa540c00a> ] jffs2_fill_super+0x2ea/0x4c0x4c0x4c ----------------------------------------------- これは、割り当てられているリソースがjffs2_sum_init() の はリリースされません。jffs2_sum_exit() を呼び出してこれらのリソースを解放し、問題を解決する必要があります。CVE-2022-49277

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49277

medium Nessus プラグイン ID 225273

バージョン 1.17