Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ** 。このため、node_start_pfn() と node_end_pfn() の間に巨大なホールが生じます。一部の AMD APU で、amdkfd がこうした解放された mem 領域をリクエストし、巨大なホールを作成していたことが判明しました。このような場合、次のコードスニペットは巨大なホールでビジーな test_bit() ループを行っていました。 pfn = start_pfn; pfn < end_pfn; pfn++{ struct page *page = pfn_to_online_page(pfn); if !pageが続行される場合... } したがって、ソフトロックアップを取得できますwatchdog バグソフトロックアップ - CPU#6 26s のためのスタック[bash:1221] CPU: 6 PID: 1221 Comm: bash 汚染されていない 5.15.0-custom #1 RIP:
    0010:pfn_to_online_page+0x5/0xd0 Call Trace: ? kmemleak_scan+0x16a/0x440 kmemleak_write+0x306/0x3a0 ? common_file_perm+0x72/0x170 full_proxy_write+0x5c/0x90 vfs_write+0xb9/0x260 ksys_write+0x67/0xe0
    __x64_sys_write+0x1a/0x20 do_syscall_64+0x3b/0xc0 entry_SYSCALL_64_after_hwframe+0x44/0xae パッチでいくつかのテストを行いました。 (1) パッチ前にアンロードされた amdgpu モジュール実際の 0m0.976s ユーザー 0m0.000s sys パッチ後 0m0.968s実際の 0m0.981s ユーザー 0m0.000s sys 0m0.973s (2) パッチ前にロードされた amdgpu モジュール実際の 0m35 .365s user 0m0.000s sys 0m35.354s パッチ後での真の 0m1.049s ユーザー 0m0.000s sys 0m1.042sCVE-2022-48731

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48731

medium Nessus プラグイン ID 225552

バージョン 1.22