Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - driversttyシリアルsa1100_set_termios() でのデッドロックを修正します sa1100_set_termios() には以下に示すデッドロックが存在しますスレッド 1 |スレッド 2| sa1100_enable_ms() sa1100_set_termios() | mod_timer() spin_lock_irqsave() //(1) |しばらく待ちます ... | sa1100_timeout() del_timer_sync() | spin_lock_irqsave() //(2) タイマーを停止するまで待機します | ... スレッド1の位置1でsport->port.lockを保持し、del_timer_sync()を使用してタイマーの停止を待機します。しかしタイマーハンドラーにはスレッド2の位置2のsport->port.lockも必要です。その結果、 、sa1100_set_termios() は永久にブロックします。このパッチでは、デッドロックを防ぐために、spin_lock_irqsave() の前に del_timer_sync() を移動します。CVE-2022-49304

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49304

medium Nessus プラグイン ID 225444

バージョン 1.10