Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm raidraid メンバー配列の末尾を越えるアクセスを修正しますdm-raid テーブルロードでraid_ctr を使用、dm-raid は raid デバイスメンバーのために配列 rs->devs[rs->raid_disks] を割り当てます。 rs->raid_disks は、ターゲットのコンストラクターに渡される raid メタデータおよび画像 tupples の数によって定義されます。RAID レイアウト変更がリクエストされている場合、その数はスーパーブロックで定義されている既存の raid セットの現在のメンバー数と異なる可能性があります。RAID レイアウト変更の例 - raid1 のレジスタが追加/削除されます - raid4/5/6/10 のストライプの数が変更されましたストライプの再形成 - より高い raid レベルへの乗っ取り例raid5 -> raid6配列メンバーにアクセスする際、rs-> raid_disks は、rs->md.raid_disks の大きな可能性のある値ではなく、制御ループで使用される必要があります。そうしないと、rs->devs 配列の末尾を超えてメモリアクセスが発生します。これを修正するには、領域外アクセスに対して脆弱なコードを変更します。また、validate_raid_redundency() も修正して、追加される全デバイスを検証します。また、ブレースを使用して raid_iterate_devices() のクリーンアップを支援します。KASANを使用して領域外メモリアクセスが発見されました。このコミットは、すべての LVM2 RAID テストに合格することが確認されました (KASAN を有効化)。CVE-2022-49674

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49674

high Nessus プラグイン ID 225971

バージョン 1.20