Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - listep->rdllist 周辺のデータ競合を修正します ep_poll() は、ロックを保持せずに ep_events_available() をまず呼び出し、list_empty_careful() により ep->rdllist が空かどうかをチェックします。これにより、rdllist->prev が読み込まれます。そのため、それへのすべてのアクセスには、store/load-tearing を回避するために何らかの保護が必要です。注意INIT_LIST_HEAD_RCU() には、prev と next の両方の注釈がすでにあります。コミット bf3b9f6372c4epollソケット fds で epoll にビジーのポーリングサポートを追加します。、および ロック下の単一呼び出しを追加し、最終的にコミット e59d3c64cba6epollゼロタイムアウトのための不要なロックを排除で最後の ep_events_available() がロックレスになりました。バグ KCSANdo_epoll_wait でのデータ競合 / do_epoll_wait は、cpu 上のタスク 1802 により、8 バイトの 0xffff88810480c7d8 に書き込みます INIT_LIST_HEAD include/linux/list.h:38 [インライン] list_splice_init include/linux/list.h:492 [インライン] ep_start_scan fs/eventpoll.c:622 [インライン] ep_send_events fs/eventpoll.c:1656 [インライン] ep_poll fs/eventpoll.c:1806 [インライン] do_epoll_wait+0x4eb/0xf40 fs/eventpoll.c:2234 do_epoll_pwait fs/eventpoll。 c:2268 [inline] __do_sys_epoll_pwait fs/eventpoll.c:2281 [inline] __se_sys_epoll_pwait+0x12b/0x240 fs/eventpoll.c:2275 __x64_sys_epoll_pwait+0x74/0x80 fs/eventpoll.c:2275 do_syscall_x66 arch c:50 [inline] do_syscall_64+0x44/0xd0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae が cpu 上のタスク 1799 により 8 バイトの 0xffff88810480c7d8 に読み込みます 1: list_empty_careful include/linux/list.h:329 [インライン] ep_events_available fs/eventpoll.c:381 [インライン] ep_poll fs/eventpoll.c:1797 [インライン] do_epoll_wait+0x279/0xf40 fs/eventpoll.c:2234 do_epoll_pwait fs/eventpoll。 c:2268 [inline] __do_sys_epoll_pwait fs/eventpoll.c:2281 [inline] __se_sys_epoll_pwait+0x12b/0x240 fs/eventpoll.c:2275 __x64_sys_epoll_pwait+0x74/0x80 fs/eventpoll.c:2275 do_syscall_x66 arch c:50 [inline] do_syscall_64+0x44/0xd0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae 値変更0xffff88810480c7d0 -> 0xffff888103c15098 カーネル Concurrency Sanitizer による報告 on: CPU: 17z PID: 17z -fuzzer 汚染
    GW 5.17.0-rc7-syzkaller-dirty #0 ハードウェア名Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011CVE-2022-49443

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49443

medium Nessus プラグイン ID 225374

バージョン 1.9