Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsインライン inode のサニティーチェックを行うための修正。Yanming 氏は、Bugzilla カーネル [1] のカーネルバグを報告しました。これは、再現性があります。バグメッセージは以下のとおりです。カーネルメッセージは以下に表示されますfs/inode.c:611! でカーネルバグCall Trace: evict+0x282/0x4e0 __dentry_kill+0x2b2/0x4d0 dput+0x2dd/0x720 do_renameat2+0x596/0x970
    __x64_sys_rename+0x78/0x90 do_syscall_64+0x3b/0x90 [1] https://bugzilla.kernel.org/show_bug.cgi?id=215895The バグは、inline_data と暗号化されたフラグの両方があるファジングされた inode が原因です。f2fs_evict_inode() の際、inode が rename() によって削除されたため、コンフリクトフラグによりインラインデータ変換が発生します。ページキャッシュが汚染され、clear_inode() でパニックが発生します。sanity_check_inode() のインラインデータ inode に対してより多くのサニティチェックを行うことで、バグの修正を試みます。CVE-2022-49361

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49361

medium Nessus プラグイン ID 225795

バージョン 1.19