Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc64 ビット Book3E および 32 ビット mpe の virt_addr_valid() を修正します64 ビット Book3E における vmalloc 空間は、0x800000000000000 で開始します。__pa() の動作のために __pa(0x800000000000000) == 0、したがって virt_to_pfn(0x8000000000000000000) == 0、したがって virt_addr_valid(0x8000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000可能性があります。実際には、有効な PFN でエイリアス化されたすべての vmalloc アドレスは、virt_addr_valid() から true を返します。これにより、Kefeng Wang 氏が以下の説明のように、強化された usercopy でバグが発生する可能性があります 64 ビット Book3E で ethtool eth0 を実行する際、バグが発生しましたusercopy
    SLUB ページではない SLUB オブジェクトからカーネルメモリ漏洩の試行が検出されましたか?!オフセット 0、サイズ 1048! mm/usercopy.c:99 ... usercopy_abort+0x64/0xa0 でのカーネルバグ信頼できない__check_heap_object+0x168/0x190
    __check_object_size+0x1a0/0x200 dev_ethtool+0x2494/0x2b20 dev_ioctl+0x5d0/0x770 sock_do_ioctl+0xf0/0x1d0 sock_ioctl+0x3ec/0x5a0 __se_sys_ioctl+0xf0/0x160 system_call_exception+0xfc/0x1f0 system_call_common+0xf8/0x200 The code shows below, data = vzalloc(array_size gstrings.len、ETH_GSTRING_LEN copy_to_user(useraddr, data, gstrings.len * ETH_GSTRING_LEN) データは vmalloc() によって割り当てられ、virt_addr_valid(ptr) が 64 ビット Book3E で真を返すため、パニックを引き起こします。コミット 4dd7554a6456powerpc/64__va と __pa アドレスの VIRTUAL_BUG_ON チェックを追加が行うように、64 ビットの virt_addr_valid() の PAGE_OFFSET 上の virt addr を必ず確認し、また virt が high_memory 未満であることを確認するための上限チェックも追加します。一方、32ビットの場合、PAGE_OFFSETはlowmemの開始の仮想アドレスであり、high_memoryは上限の低い仮想アドレスであり、チェックは32ビットに適しています。これは、コミット602946ec2f90に記載されている問題を修正しますpowerpcmax_mapnrを適切に設定も参照してください。32 ビットには、高メモリに関する類似の問題があります。これは、コミット 602946ec2f90 で修正されていますpowerpcmax_mapnr を適切に設定しますそのコミットは、highmem を破損するため、元に戻す必要があります。__pa() を簡単に修正できません。現在の挙動に依存するコードがあります。そのため、現時点では virt_addr_valid() に追加のチェックを追加しています。64 ビットの Book3S では、追加のチェックは必要ありません。virt_to_pfn() と pfn_valid() の組み合わせによって正しい結果が得られるはずですが、これらは無害です。 [mpe変更ログの詳細を追加します]CVE-2022-49067

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49067

medium Nessus プラグイン ID 225357

バージョン 1.15