Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smcフォールバック後に smc ソケット waitqueue にウェイクアップを転送します TCP を SMC で置換し、フォールバックが発生した場合、smc socket->wq に、ユーザー空間アプリケーションによって挿入される eppoll_entries などのソケット waitqueue エントリがいくつか残ることがあります。フォールバック後、データは TCP/IP 上でフローし、clcsocket->wq のみがウェイクアップします。アプリケーションは、フォールバック前に smc socket->wq に挿入されたエントリによって通知できません。そのため、smc socket->wq に何らかのエントリが残っている場合に、smc socket->wq を同時にウェイクアップするメカニズムが必要です。現在の回避策は、フォールバック中にsmc socket->wqからclcsock->wqへ転送することです。しかしこれは、次のようなクラッシュを引き起こす可能性がありますおそらく非標準アドレス用の一般保護違反 0xdead0000000001000000 [#1PREEMPT SMP PTI CPU3 PID0 Commswapper/3 Kdumploaded Tainted
    GE 5.16.0+ #107 RIP: 0010:__wake_up_common+0x65/0x170 Call Trace: <IRQ> __wake_up_common_lock+0x7a/0xc0 sock_def_readable+0x3c/0x70 tcp_data_queue+0x4a7/0xc40 tcp_rcv_確立+0x32f/0x660 ? sk_filter_trim_cap+0xcb/0x2e0 tcp_v4_do_rcv+0x10b/0x260 tcp_v4_rcv+0xd2a/0xde0 ip_protocol_deliver_rcu+0x3b/0x1d0 ip_local_deliver_finish+0x54/0x60 ip_local_deliver+0x6a/0x110 ? tcp_v4_early_demux+0xa2/0x140 ? tcp_v4_early_demux+0x10d/0x140 ip_sublist_rcv_finish+0x49/0x60 ip_sublist_rcv+0x19d/0x230 ip_list_rcv+0x13e/0x170 __netif_receive_skb_list_core+0x1c2/0x240 netif_receive_skb_list_internal+0x1e6/0x320 napi_complete_done+0x11d/0x190 mlx5e_napi_poll+0x163/0x6b0 [mlx5_core] __napi_poll+0x3c/0x1b0 net_rx_action+ 0x27c/0x300 __do_softirq+0x114/0x2d2 irq_exit_rcu+0xb4/0xe0 common_interrupt+0xba/0xe0 </IRQ> <TASK> waitqueue エントリをプライベートに転送することで、smc socket->wq から clcsock->wq へプライベートに転送されることで、クラッシュが引き起こされます。epoll などのこれらのエントリの所有者は、エントリが別のソケット待機キューに転送されたことを知らないまま、元の waitqueue スピンロックsmc socket->wq.wait.lockを使用して、エントリを排他的に動作させますが、機能しません。waitqueue からの削除などのエントリへの操作現在はフォールバック後に clcsock->wq です、現時点で clcsock waitqueue が反復されている場合、クラッシュが発生する可能性があります。このパッチは、待機キューエントリをプライベートで転送しないようにし、フォールバック状況で clcsock のコールバック関数の独自の実装を導入することで、これを修正しようとします。コールバック関数は clcsock->wq が実際にウェイクアップし、smc socket->wq に残りのエントリがある場合、smc socket->wq にウェイクアップを転送します。CVE-2022-48721

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48721

medium Nessus プラグイン ID 225626

バージョン 1.18