Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ath11kデッドロックにより引き起こされるフレームフラッシュの不具合を修正します 以下の警告を確認しますカーネル[25393.301506] ath11k_pci 0000:01:00.0mgmt 送信キュー 0 のフラッシュに失敗しました カーネル[25398.421509] ath11k_pci 0000:01:00.0失敗しましたmgmt 送信キュー 0 カーネルをフラッシュします [25398.421831] ath11k_pci 0000:01:00.0
    vdev 0、is_started 0 の mgmt フレームをドロップします。これは、ath11k が mgmt をフラッシュするのに失敗することを意味します。 wmi_mgmt_tx_work が 5 秒で実行される機会がないため、フレーム。/proc/sys/kernel/hung_task_timeout_secs を 20 に設定し、ATH11K_FLUSH_TIMEOUT を 50 に増やすことで、以下の警告を軽減できますカーネル[ 120.763160] INFOタスク wpa_supplicant:924 が 20 秒を超えてブロックされました。カーネル [ 120.763169] 汚染されていない 5.10.90 #12 カーネル
    [ 120.763177] echo 0 > /proc/sys/kernel/hung_task_timeout_secs により、このメッセージが無効になります。カーネル[120.763186] task:wpa_supplicant state:D stack:0 pid:924 ppid: 1 flags:0x000043a0 カーネル[ 120.763201] Call Traceカーネル[ 120.763214] __schedule+0x785/0x12fa kernel[ 120.763224] [?] lockdep_hardirqs_on_prepare+0xe2/0x1bb カーネル[ 120.763242] schedule+0x7e/0xa1 カーネル[ 120.763253] schedule_timeout+0x98/0xfe カーネル[ 120.763266] ? run_local_timers+0x4a/0x4a カーネル[ 120.763291] ath11k_mac_flush_tx_complete+0x197/0x2b1 [ath11k 13c3a9bf37790f4ac8103b3decf7ab4008ac314a] カーネル[120.763306] ? init_wait_entry+0x2e/0x2e カーネル[ 120.763343] __ieee80211_flush_queues+0x167/0x21f [mac80211 335da900954f1c5ea7f1613d92088ce83342042c] カーネル[ 120.763378]
    __ieee80211_recalc_idle+0x105/0x125 [mac80211 335da900954f1c5ea7f1613d92088ce83342042c] kernel: [120.763411] ieee80211_recalc_idle+0x14/0x27 [mac80211 335da900954f1c5ea7f1613d92088ce83342042c] kernel: [120.763441] ieee80211_free_chanctx+0x77/0xa2 [mac80211 335da900954f1c5ea7f1613d92088ce83342042c] kernel: [120.763473] __ieee80211_vif_release_channel+0x100/0x131 [mac80211 335da900954f1c5ea7f1613d92088ce83342042c] kernel: [ 120.763540] ieee80211_vif_release_channel+0x66/0x81 [mac80211 335da900954f1c5ea7f1613d92088ce83342042c] kernel: [ 120.763572] ieee80211_destroy_auth_data+0xa3/0xe6 [mac80211 335da900954f1c5ea7f1613d92088ce83342042c] kernel: [120.763612] ieee80211_mgd_deauth+0x178/0x29b [mac80211 335da900954f1c5ea7f1613d92088ce83342042c] kernel : [120.763654] cfg80211_mlme_deauth+0x1a8/0x22c [cfg80211 8945aa5bc2af5f6972336665d8ad6f9c191ad5be] kernel: [120.763697] nl80211_deauthenticate+0xfa/0x123 [cfg80211 8945aa5bc2af5f6972336665d8ad6f9c191ad5be] kernel:
    [ 120.763715] genl_rcv_msg+0x392/0x3c2 カーネル[ 120.763750] ? nl80211_associate+0x432/0x432 [cfg80211 8945aa5bc2af5f6972336665d8ad6f9c191ad5be] kernel[ 120.763782] ? nl80211_associate+0x432/0x432 [cfg80211 8945aa5bc2af5f6972336665d8ad6f9c191ad5be] kernel[ 120.763802] ? genl_rcv+0x36/0x36 カーネル[ 120.763814] netlink_rcv_skb+0x89/0xf7 カーネル[ 120.763829] genl_rcv+0x28/0x36 カーネル[ 120.763840] netlink_unicast+0x179/0x24b カーネル[ 120.763854] netlink_sendmsg+0x393/0x401 カーネル[ 120.763872] sock_sendmsg+0x72/0x76 カーネル[ 120.763886] ___sys_sendmsg+0x170/0x1e6 カーネル[ 120.763897] ? copy_msghdr_from_user+0x7a/0xa2 カーネル[ 120.763914] __sys_sendmsg+0x95/0xd1 カーネル[ 120.763940]
    __sys_sendmsg+0x85/0xbf カーネル[ 120.763956] do_syscall_64+0x43/0x55 カーネル[ 120.763966] entry_SYSCALL_64_after_hwframe+0x44/0xa9 カーネル[ 120.763977] RIP:0033:0x79089f3fcc83 カーネル120.763986] RSP:002b:080000800000000000000000000000 00000246 ORIG_RAX: 00000000000002e カーネル [ 120.763997] RAX: ffffffffffffffda RBX: 000059b40e987690 RCX: 000079089f3fcc83 カーネル [ 120.764006] RDX
    0000000000000000 RSI: 00007ffe604f0558 RDI: 0000000000000009 kernel: [ 120.764014] RBP: 00007ffe604f0540 R08: 0000000000000004 R09: 0000000000400000 kernel: [ 120.764023] R10: 00007ffe604f0638 R11:
    000000000000246 R12000059b40ea04980 カーネル [ 120.764032] R13: 00007ffe604 ---truncated---CVE-2022-49123]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49123

medium Nessus プラグイン ID 225480

バージョン 1.15