Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-rdmaトランスポートエラーリカバリ作業にある潜在的な use-after-free を修正します。一方、nvme_rdma_submit_async_event_work は、AER コマンドの準備および io_work のスケジュール設定の前に、ctrl およびキューの状態をチェックしています。これは、このチェックによる信頼できない競合を完全に防ぐために可能です。は、ctrl 状態を RESETTING に設定した後、admin キューを破壊し続ける前に async_event_work をフラッシュする必要があります。これにより、競合 .submit_async_event がなくなり、エラーリカバリハンドラー自体が ctrl 状態を変更するようになります。CVE-2022-48788

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48788

high Nessus プラグイン ID 225631

バージョン 1.20