Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfreg2btf_ids への領域外アクセスによるクラッシュを修正します。コミット e6ac2450d6debpfカーネル関数を呼び出す bpf プログラムをサポートが kfunc サポートを追加した場合、reg2btf_ids を、検証子 reg タイプを適切な btf_vmlinux BTF ID に変換する簡単な方法として定義しました。しかし、コミット c25b2ae13603bpfPTR_TO_XXX_OR_NULL を PTR_TO_XXX で置換 | PTR_MAYBE_NULL __BPF_REG_TYPE_MAX を bpf_reg_type enum の最後のメンバーからベースレジスタータイプの後に移動し、タイプフラグ構成を使用して他のバリアントを定義しました。ただし現在、reg2btf_ids にインデックスを付けるための reg->type の直接使用は、 に該当しない場合があります。
    __BPF_REG_TYPE_MAX の範囲を引き起こし、これによって悪意のあるポインターのデリファレンスで、領域外のアクセスやカーネルのクラッシュが引き起こされます。CVE-2022-48929

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48929

medium Nessus プラグイン ID 225619

バージョン 1.16