Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net-sysfsnetdevice が存在するかどうかのチェックを speed_show に追加します。netdevice またはシステムのシャットダウンを停止するとき、デバイスがすでに削除されているために、sysfs パスにアクセスしている間にパニックが発生する可能性があります。755.549084] mlx5_core 0000:12:00.1シャットダウンが呼び出されました [ 756.404455] mlx5_core 0000:12:00.0シャットダウンが呼び出されました [ 757.937260] バグnull でカーネルの NULL ポインターデリファレンスを処理できません [ 758.031397] IP
    [<ffffffff8ee11acb>] dma_pool_alloc+0x1ab/0x280 crash> bt ... PID12649 TASKffff8924108f2100 CPU1 コマンドamsd ... #9 [ffff89240e1a38b0] page_fault at ffffffff8f38c778 [例外 RIP
    dma_pool_alloc+0x1ab] RIP: ffffffff8ee11acb RSP: ffff89240e1a3968 RFLAGS: 00010046 RAX: 0000000000000246 RBX: ffff89243d874100 RCX: 0000000000001000 RDX: 0000000000000000 RSI: 0000000000000246 RDI:
    ffff89243d874090 RBP: ffff89240e1a39c0 R8: 000000000001f080 R9: ffff8905ffc03c00 R10: ffffffffc04680d4 R11: ffffffff8edde9fd R12: 00000000000080d0 R13: ffff89243d874090 R14: ffff89243d874080 R15:
    0000000000000000 ORIG_RAX: ffffffffffffffff CS: 0010 SS: 0018 #10 [ffff89240e1a39c8] mlx5_alloc_cmd_msg at ffffffffc04680f3 [mlx5_core] #11 [ffff89240e1a3a18] cmd_exec at ffffffffc046ad62 [mlx5_core] #12 [ffff89240e1a3ab8] mlx5_cmd_exec at ffffffffc046b4fb [mlx5_core] #13 [ffff89240e1a3ae8] mlx5_core_access_reg at ffffffffc0475434 [mlx5_core] #14 [ffff89240e1a3b40] mlx5e_get_fec_caps at ffffffffc04a7348 [mlx5_core] #15 [ffff89240e1a3bb0] get_fec_supported_advertised at ffffffffc04992bf [mlx5_core] #16 [ffff89240e1a3c08] mlx5e_get_link_ksettings at ffffffffc049ab36 [mlx5_core] #17 [ffff89240e1a3ce8] __ethtool_get_link_ksettings at ffffffff8f25db46 #18 [ffff89240e1a3d48] speed_show at ffffffff8f277208 #19 [ffff89240e1a3dd8] dev_attr_show at ffffffff8f0b70e3 #20 [ffff89240e1a3df8] sysfs_kf_seq_show at ffffffff8eedbedf #21 [ffff89240e1a3e18] kernfs_seq_show at ffffffff8eeda596 #22 [ffff89240e1a3e28] seq_read at ffffffff8ee76d10 #23 [ffff89240e1a3e98] kernfs_fop_read at ffffffff8eedaef5 #24 [ffff89240e1a3 ed8] ffffffff8ee4e3ff での vfs_read #25 [ffff89240e1a3f08] ffffffff8ee4f27f での sys_read #26 [ffff89240e1a3f50] ffffffff8f395f92 での system_call_fastpath クラッシュ> net_device.state ffff89443b0c0000 state = 0xSTATE_LINK_| __LINK_STATE_NOCHARRIERこのシナリオを防ぐために、netdevice が存在することも確認します。CVE-2022-48850

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48850

medium Nessus プラグイン ID 225417

バージョン 1.9