Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - driversstagingrtl8192eurtw_joinbss_event_prehandle でのデッドロックを修正します rtw_joinbss_event_prehandle() には、以下に示すデッドロックが存在しますスレッド 1|スレッド 2| _set_timer() rtw_joinbss_event_prehandle()| mod_timer() spin_lock_bh() //(1) |しばらく待ちます ... | rtw_join_timeout_handler() | _rtw_join_timeout_handler() del_timer_sync() | spin_lock_bh() //(2) タイマーを停止するまで待機します | ... スレッド 1 の位置 (1) で pmlmepriv->lock を保持し、del_timer_sync() を使用してタイマーの停止を待機します。しかしタイマーハンドラーはスレッド 2 の位置 (2) で pmlmepriv->lock も必要です。その結果、rtw_joinbs_event_prehandle()は永久にブロックします。このパッチは、spin_lock_bh() の保護から del_timer_sync() を抽出し、これにより、タイマーハンドラーが必要なロックを取得できることがあります。さらに、デッドロックを回避するために _rtw_join_timeout_handler() で spin_lock_bh() を spin_lock_irq() に変更します。
    (CVE-2022-49303)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49303

medium Nessus プラグイン ID 225520

バージョン 1.17