Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - virtio_console匿名の module_init & module_exit を排除します。System.map、クラッシュ/oops/bugs、または initcall_debug ログを読み取るときに混乱または不明確になる可能性がある、匿名の module_init() および module_exit() を排除します。これらの init および exit 関数に、ドライバー固有の名前を付けて、匿名の名前を排除します。例1System.map ffffffff832fc78c t init ffffffff832fc79e t init ffffffff832fc8f8 t init 例2initcall_debug loginit+0x0/0x12 呼び出し @ 1 initcall init+0x0/0x12 は init+0x0/0x60 @ を呼び出した 15 usecs 後に 0 を返しました1 initcall init+0x0/0x60 は、init+0x0/0x9a を呼び出した 2 usecs の呼び出し後に 0 を返しました @ 1 initcall init+0x0/0x9a は、74 usecs の後に 0 を返しましたCVE-2022-49100

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49100

medium Nessus プラグイン ID 225646

バージョン 1.13