Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - SUNRPCsvc_deferred_event トレースクラスを修正します。sunrpc トレースサブシステムが有効なときに svc_rqst が延期された場合に発生する NULL デリファレンスクラッシュを修正します。 svc_revisit() は dr->xprt を NULL に設定するため、トレースポイントでの依存してリモートのアドレスを提供することはできません。残念ながら、安全でないデリファレンスに対するイベントフォーマット指定子の特定のチェックがあるため、コミット ece200ddd54b の svc_deferred_class hunk を元に戻すことはできませんsunrpcトレースイベントのために svc_xprt のリモートプレゼンテーションアドレスを保存します。チェックが発行する警告は以下のとおりです。イベント svc_defer_recv には、引数 1 の安全でない逆参照があります。sockaddr 構造体を持つ %pISpc 形式指定子 * は、このチェックによって明らかにフラグが立てられます。代わりに、svcrdma_qp_error トレースポイントによって使用されるブルートフォースのアプローチを使用してください。dr::addr フィールドを、トレースイベントの TP_fast_assign() ARM のプレゼンテーションアドレスに変換し、それを文字列として保存します。この修正は、 から安定版stable カーネルにバックポートされる可能性があります。現時点では、コミット c6ced22997adトレースprint fmt チェックを更新し、新しい __get_sockaddr() マクロを処理しますは v5.18 です。そのため、この winky 修正は で置き換えることができます。
    __sockaddr() およびフレンドを v5.19 マージウィンドウ中に適切に呼び出します。CVE-2022-49065

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49065

medium Nessus プラグイン ID 225624

バージョン 1.13