Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - efiruntimeApple x86 マシンで EFIv2 ランタイムサービスを回避します Aditya が、ランタイムで変数サービスを使用する際に、ファームウェアで最新の MacbookPro がクラッシュすることを報告しました [0]。原因は QueryVariableInfo() への呼び出しであるようです。Apple x86 マシンは、かなり最近、EFI v1.10 から EFI v2.40 ファームウェアへアップグレードしただけなので、過去に Apple x86 マシンでの呼び出しに使用していませんでした。また、QueryVariableInfo() もUpdateCapsule() たちでが EFI v2.00 で追加されました。EFI v2.00 で導入されているランタイムサービスとして Linux で実際に使用するのは、QueryVariableInfo() だけです。これは、カプセルベースのものはオプションであり、通常はランタイムでは使用されませんすべての LVFS/fwupd ファームウェア更新インフラは、caps を呼び出すヘルパー EFI プログラムを使用します。は起動時に更新 (ランタイムではなく) しており、Apple マシンによって最初から実装されていません。
    QueryVariableInfo() は、十分な空き容量がある場合にのみ、変数を「安全」に設定するために使用されます。これにより、バグのあるファームウェアを持つマシンがスペース不足になった場合に NVRAM を破損するのを防ぐことができます。Apple マシンが長期間 EFI v1.10 サービスのみを使用していた場合EFI v2.0 仕様は 2006 年にリリースされ、新しく導入されたランタイムサービスに対する Linux サポートは 2011 年に追加されましたが、MacbookPro12、1 は 2011 年にリリースされました2015 年は EFI v1.10 のみである必要があります)、すべての Apple x86 マシンで EFI v2.0 のものを回避してください。 [0] https://lore.kernel.org/all/6D757C75-65B1-468B-842D-10410081A8E4@live.com/(CVE-2022-48769

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48769

high Nessus プラグイン ID 225604

バージョン 1.4

バージョン 1.1

バージョン 1.4 Sep 7, 2025, 7:21 AM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202509070721
バージョン 1.1 Mar 5, 2025, 4:35 PM New Plugin Feed: 202503051635