Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gpio初期化前に GPIO チップ irq メンバーの使用を制限します。GPIO チップ irq メンバーが完全に初期化され競合状態が発生する前に漏洩します。そのような問題の 1 つが gc->irq.domain 変数で見つかりました。これは、gpiochip_add_irqchip() によって初期化される前に、gpiochip_to_irq() の I2C インターフェイスを通じてアクセスされていました。この結果、カーネル NULL ポインターデリファレンスが発生しました。
    以下は参照用のログです - カーネルCall Trace kernelgpiod_to_irq+0x53/0x70 kernel
    acpi_dev_gpio_irq_get_by+0x113/0x1f0 カーネルi2c_acpi_get_irq+0xc0/0xd0 カーネル
    i2c_device_probe+0x28a/0x2a0 カーネルally_probe+0xf2/0x460 カーネルRIP0010:gpiochip_to_irq+0x47/0xc0 このようなシナリオを回避するには、完全に初期化される前に GPIO チップ irq メンバーの使用を制限します。
    (CVE-2022-49072)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49072

medium Nessus プラグイン ID 225518

バージョン 1.10