Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:x86:__try_cmpxchg_user() を使用してゲスト PTE A/D ビットを更新します。最近導入されたものを使用します
    __try_cmpxchg_user() を利用して、PTE をカーネルアドレス空間にマッピングするのではなく、ゲスト PTE A/D ビットを更新します。
    VM_PFNMAPパスは、vm_pgoffが、マッピングされた VMA 範囲のベース pfn であると仮定するために破損しています。これは、vm_pgoffファイルに対する相対的なオフセットであり、pfn とは何の関係もないため、概念的に間違っています。この恐ろしいハックは、元のユースケース(/dev/mem でゲストメモリをバッキングする)では機能しましたが、ほとんど他のほとんどのVM_PFNMAPケースではランダムな pfns へのアクセスを引き起こします。(CVE-2022-49562)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49562

medium Nessus プラグイン ID 226024

バージョン 1.20