Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netxfrm__init-annotated xfrm4_protocol_init() EXPORT_SYMBOL と __init をエクスポートしません。.init.text セクションが初期化後に解放されるため、これは不適切な組み合わせです。したがって、モジュールは __init の注釈を付けられた記号を使用できません。解放されたシンボルへのアクセスで、カーネルパニックが発生する可能性があります。 modpost がこれを検出するために使用しましたが、数年前から破損しています。最近、modpost を修正して再び警告を開始するようにしました。すると、これが linux-next ビルドに表示されます。これを修正するには、以下の 2 つの方法があります。 - __init を削除します。 - EXPORT_SYMBOL を削除します。ツリー内の call-site、net/ipv4/xfrm4_policy.c のみが、モジュールとしてコンパイルされることがないため、この場合では後者を選択します。CONFIG_XFRM はブール値ですCVE-2022-49345

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49345

medium Nessus プラグイン ID 225388

バージョン 1.9