Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsibnx2fcbnx2fc_recv_frame() mp safe にします。デバッグカーネルでテストを実行すると、bnx2fc_recv_frame() が MPsafe 以外で per_cpu lport stats カウンターを変更していることを示します。デバッグカーネルを起動し、ハードウェアを有効にして bnx2fc ドライバーを実行するだけです。 1391.699147バグプリエンプト可能で smp_processor_id() を使用 [00000000] コードbnx2fc_ [ 1391.699160] 呼び出し元は bnx2fc_recv_frame+0xbf9/0x1760 です [bnx2fc] [1391.699174] CPU2 PID4355 Commbnx2fc_l2_threa Kdump読み込み済み Tainted GB 1391.699180ハードウェア名HP ProLiant DL120 G7、BIOS J01 07/01/2013 [ 1391.699183] Call Trace[ 1391.699188] dump_stack_lvl+0x57/0x7d [ 1391.699198] check_preemption_disabled+0xc8/0xd0 [ 1391.699205] bnx2fc_recv_frame+0xbf9/0x1760 [bnx2fc] [ 1391.699215] ? do_raw_spin_trylock+0xb5/0x180 [ 1391.699221] ? bnx2fc_npiv_create_vports.isra.0+0x4e0/0x4e0 [bnx2fc] [ 1391.699229] ? bnx2fc_l2_rcv_thread+0xb7/0x3a0 [bnx2fc] [ 1391.699240] bnx2fc_l2_rcv_thread+0x1af/0x3a0 [bnx2fc] [ 1391.699250] ? bnx2fc_ulp_init+0xc0/0xc0 [bnx2fc] [ 1391.699258] kthread+0x364/0x420 [ 1391.699263] ?
    _raw_spin_unlock_irq+0x24/0x50 1391.699268] ? set_kthread_struct+0x100/0x100 [ 1391.699273] ret_from_fork+0x22/0x30 古い get_cpu/put_cpu コードをいくつかの変更で復元し、重要セクションのサイズを縮小します。CVE-2022-48715

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48715

medium Nessus プラグイン ID 225607

バージョン 1.14