Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiqedfstag_work をすべての vports に追加します NPIV ポートを作成する際に見られるコールトレースを呼び出します。64 のうち 32 のみがオンラインで表示されます。 stag 作業が vport に対して初期化されなかったため、stag 作業を初期化してください。警告CPU8 PID
    645 at kernel/workqueue.c:1635 __queue_delayed_work+0x68/0x80 CPU8 PID645 通信kworker/8:1 Kdump
    ロードされた汚染: G IOE --------- -- 4.18.0-348.el8.x86_64 #1 ハードウェア名: Dell Inc. PowerEdge MX740c/0177V9、BIOS 2.12.2 2021 年 7 月 9 日、ワークキュー: events fc_lport_timeout [libfc] RIP
    0010:__queue_delayed_work+0x68/0x80 Code: 89 b2 88 00 00 00 44 82 90 00 00 00 48 01 c8 48 89 42 50 41 81 f8 00 20 00 00 75 1d e9 60 24 07 090 46 eff 46 e9089046 ff <0f> 0b eb c5 0f 0b eb a1 0f 0b eb a7 0f 0b eb ac 44 89 c6 e9 40 23 RSP 0018:ffffae514bc3be40 EFLAGS 00010006 RAX ffff8d25d6143750 RBX
    0000000000000202 RCX: 0000000000000002 RDX: ffff8d2e31383748 RSI: ffff8d25c000d600 RDI: ffff8d2e31383788 RBP: ffff8d2e31380de0 R08: 0000000000002000 R09: ffff8d2e31383750 R10: ffffffffc0c957e0 R11:
     R12ffff8d2624800000  : ffff8d2e31380a58 R13: ffff8d2d915eb000 R14: ffff8d25c499b5c0 R15: ffff8d2e31380e18 FS: 0000000000000000(0000) GS:ffff8d2d1fb00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 000055fd0484b8b8 CR3: 00000008ffc10006 CR400000000007706e0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 PKRU: 55555554 Call Trace: queue_delayed_work_on+0x36/0x40 qedf_elsct_send+0x57/0x60 [qedf] fc_lport_enter_flogi+0x90/0xc0 [libfc] fc_lport_timeout+0xb7/0x140 [libfc ] process_one_work+0x1a7/0x360 ? create_worker+0x1a0/0x1a0 worker_thread+0x30/0x390 ? create_worker+0x1a0/0x1a0 kthread+0x116/0x130 ? kthread_flush_work_fn+0x10/0x10 ret_from_fork+0x35/0x40
    ---[ end trace 008f00f722f2c2ff ]-- 全ての vports に対する stag 動作を初期化します。CVE-2022-48825

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48825

medium Nessus プラグイン ID 225387

バージョン 1.11