Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbgadgetudc->dev.driver を設定しないことによる use-after-free のバグを修正 syzbot fuzzer が use-after-free のバグを見つけました BUGKASANdev_uevent+0x712/0x780 drivers/ の use-after-free base/core.c:2320 タスク udevd/3689 による addr ffff88802b934098 でのサイズ 8 の読み取り CPU2 PID3689 通信 udevd 汚染されていない 5.17.0-rc4-syzkaller-00229-g4f12b742eb2b #0 ハードウェア名 QEMU Standard PCQ35 + ICH9、2009、BIOS 1.14.0-2 04/01/2014 Call Trace <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_address_description.constprop.0. Cold+0x8d/0x303 mm/kasan/report.c:255
    __kasan_report mm/kasan/report.c:442 [inline] kasan_report.cold+0x83/0xdf mm/kasan/report.c:459 dev_uevent+0x712/0x780 drivers/base/core.c:2320 uevent_show+0x1b8/0x380 drivers/ base/core.c:2391 dev_attr_show+0x4b/0x90 drivers/base/core.c:2094 バグがドライバーコアで明らかになりましたが、実際の原因はガジェットコアとの競合でした。 dev_uevent() は を行いますdev->driveradd_uevent_var(env, DRIVER=%s, dev->driver->name) の場合および dev->driver のテストとデリファレンスの間で、ガジェットコアは dev->driver を NULL に設定します。ガジェットコアが実際のバス上でデバイスを登録し、ドライバーコアの標準的な同期技術を使用した場合、競合は発生しません。ただし、このバグを修正するために大規模な変更を行う必要はありません。後は、udc->dev.driver が常に NULL になるようにするだけです。実際、udc->dev.driver は何も設定されるべきではなく、現在取得している値ガジェットドライバーのアドレスへの設定だけでなく、最終的に、ガジェットドライバーはガジェットの管理方法だけを認識し、UDC の管理方法は認識しません。このパッチでは、udc->dev.driver にタッチするガジェットコアのステートメントを単に削除します。CVE-2022-48838

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48838

medium Nessus プラグイン ID 225773

バージョン 1.7