Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mac80211キャッシュ可能性の高い二重解放を修正します。6a01afcf8468 をコミットする際に mac80211mesh: ieee80211_leave_mesh() -> kfree(sdata->u.mesh.ie); ... ieee80211_join_mesh() -> copy_mesh_setup() -> old_ie = ifmsh->ie; -> kfree(old_ie);この二重解放/カーネルパニックは、暗号化されたMeshでwpa_supplicantを使用することで再発する可能性がありますiwで暗号化なしで設定された場合、ifmsh->ieが常にNULLの場合、この問題が回避されます。その後の呼び出し $ iw dev Mesh0 Mesh save $ iw dev Mesh0 Mesh join my-mesh 注意通常これらのコマンドは使用されません/wpa_supplicant の使用時に機能しません。wpa_supplicant または wpa_cli は、Mesh 放置と Mesh join の間の NETDEV_DOWN/NETDEV_UP サイクルを通過するようです。NETDEV_UP は、cfg80211_netdev_notifier_call の default_mesh_setup の memcpy を通じて、memcie を NULL にリセットします。これにより、メモリ破損も回避されます。この問題は、wpa_supplicant を使用していないが代わりに Senf を使用しているアプリケーションで最初に確認されました。これは、nl80211 に対する独自の呼び出しを実装します。キャッシュ解放CVE-2022-49290

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49290

high Nessus プラグイン ID 225475

バージョン 1.14