Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc呼び出し破壊との呼び出しタイマー開始の競合を修正します rxrpc_call 構造体には、呼び出しに関連するさまざまな timed イベントを処理するために使用されるタイマーがあります。このタイマーは、RCU 読み取りロックのみが保持された softirq モードで実行されるパケット入力ルーチンから開始できます。残念ながら、RCU読み取りロックのみが保持され参照や他のロックも取得されないため、呼び出しは、その呼び出しにアドレス指定されたパケットが入ると同時に破壊され始める可能性があります。これにより、すでに停止されているタイマーが再起動されます。後でタイマーが最初に割り当て解除された場合、タイマーディスパッチコードが oops になる可能性があります。rxrpc_call 構造体で ref を取得しようとして成功した場合は、この ref をタイマーに渡すことで、これを修正します。タイマーが既に実行中の場合、参照は破棄されます。その後、タイマー完了ルーチンは、呼び出しのワークアイテムをキューに入れるときに、参照を渡すことができます。タイマーまたは作業項目がすでにキューイング/実行中の場合、余分な参照は破棄されます。CVE-2022-49149

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49149

medium Nessus プラグイン ID 225788

バージョン 1.21