Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Inputaiptek - エンドポイントタイプを適切にチェック Syzbot は、誤ったエンドポイントタイプによって引き起こされる usb_submit_urb() で、警告を報告しました。エンドポイントの数のチェックはありましたが、エンドポイントのタイプのチェックはありませんでした。
    エンドポイントを見つけるために、古い desc.bNumEndpoints のチェックを usb_find_common_endpoints() ヘルパーで置き換えることでこれを修正します 失敗ログusb 5-1BOGUS urb xfer、pipe 1 != type 3 警告CPU2 PID48 at drivers/usb/core/ urb.c:502 usb_submit_urb+0xed2/0x18a0 drivers/usb/core/urb.c:502 モジュールがリンクされていますCPU
    2 PID48 通信kworker/2:2 汚染されていない 5.17.0-rc6-syzkaller-00226-g07ebd38a0da2 #0 ハードウェア名QEMU Standard PC (Q35 + ICH9, 2009)、BIOS 1.14.0-2 2014 年 4 月 1 日作業キューusb_hub_wq hub_event ... 呼び出しトレース:
    <TASK> aiptek_open+0xd5/0x130 drivers/input/tablet/aiptek.c:830 input_open_device+0x1bb/0x320 drivers/input/input.c:629 kbd_connect+0xfe/0x160 drivers/tty/vt/keyboard.c:1593 (CVE-2022-48836]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48836

medium Nessus プラグイン ID 225330

バージョン 1.15