Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sysctlproc_douintvec() のデータ競合を修正します。sysctl 変数は同時にアクセスされるため、常にデータ競合が発生する可能性があります。したがって、すべてのリーダーおよびライターは、ロード/ストアティアリングを回避するためにいくつかの基本的な保護を必要とします。このパッチでは、proc_douintvec() が変更され、READ_ONCE() と WRITE_ONCE() が内部的に使用され、sysctl 側のデータ競合が修正されます。現在は、proc_douintvec() 自体はデータ競合に脆弱ですが、他のサブシステムの側に注釈を追加する必要があります。CVE-2022-49641

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49641

medium Nessus プラグイン ID 226038

バージョン 1.21