Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctpsctp_stream_outq_migrate() でのメモリリークが修正されます。 sctp_stream_outq_migrate() が呼び出されると、ストリームアウトリソースが解放されます。ストリームアウトの prio_head によって向けられるメモリは解放されません。メモリ漏洩の情報は次のとおりです: 参照されていないオブジェクト 0xffff88801fe79f80 (サイズ 64): comm sctp_repo, pid 7957, jiffies 4294951704 (age 36.480s) hex dump (最初の 32 バイト): 80 9f e7 1f 80 88 ff ff 80 9f e7 1f 80 88 ff ff ---------------- 90 9f e7 1f 80 ff ff 90 9f e7 1f 80 88 ff ff .... . backtrace
    [<ffffffff81b215c6>] kmalloc_trace+0x26/0x60 [<ffffffff88ae517c>] sctp_sched_prio_set+0x4cc/0x770 [<ffffffff88ad64f2>] sctp_stream_init_ext+0xd2<ffffffff87f765ed>/ 0x1b0 [<ffffffff88aa2604>] sctp_sendmsg_to_asoc+0x1614/0x1a30 [<ffffffff88ab7ff1>] sctp1_sendmsg+0x0000000000000000000000000000000000000000000 +0x9d/0xe0 [<ffffffff8754b5b3>] sock_sendmsg+0xd3/0x120 [<ffffffff8755446a>]
    __sys_sendto+0x23a/0x340 [<ffffffff87554651>] __x64_sys_sendto+0xe1/0x1b0 [<ffffffff89978b49>] do_syscall_64+0x39/0xb0 [<ffffffff89a0008b>] entry_SYSCALL_64_after_hwframe+0x63/0xcdCVE-2022-49013

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49013

medium Nessus プラグイン ID 225456

バージョン 1.17