Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netopenvswitchネスト化されたアクションの漏洩を修正します。ユーザー提供のアクションの解析中に、openvswitch モジュールが動的にメモリを割り当て、ポインターをアクションの内部コピーに保存する可能性があります。そのため、アクションを破棄する際にこのメモリを解放する必要があります。現在、そのようなアクションは ct() と set() の 2 つだけです。ただし、ネストされたアクションのリストを保持できるアクションが多数あり、ovs_nla_free_flow_actions() はそれらをジャンプしてメモリを漏洩します。たとえば、以下のアクションでフローを削除すると、nf_ct_tmpl_alloc() によって割り当てられたメモリが漏洩します。action:clone(ct(commit),0) : 解放されていない set() アクションにより、「dst」が漏洩する可能性もあります。デバイス参照を含むトンネル情報の構造体。フローローテーションの頻度が高い特定の状況下で、重大なメモリ漏洩問題が発生する可能性があります報告者の場合では毎秒 2MB。ユーザーはOVSによって生成されるデータパスフローを直接制御できないため、この問題を緩和するのは困難です。これは、ネストされたすべてのアクションを繰り返し、解放する必要があるものはすべて再帰的に解放することで修正されます。新しいアクションが将来追加される場合は、新しいビルドタイムアサーションがこの問題から保護してください。残念ながら、openvswitch モジュールは NLA_F_NESTED を使用しないため、すべての属性を明示的にチェックする必要があります。 Sample() および clone() アクションが、ユーザー提供のアクションリストに余分な属性を混合させます。これは、一部のコードの一般化も防ぎます。
    (CVE-2022-49086)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49086

medium Nessus プラグイン ID 225337

バージョン 1.18