Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - busfsl-mc-busfsl_mc_bus_remove() にある KASAN の use-after-free を修正します。fsl_mc_bus_remove() では、mc->root_mc_bus_dev->mc_io が fsl_destroy_mc_io() に渡されます。ただし、mc->root_mc_bus_dev はすでに fsl_mc_device_remove() で解放されています。次に、mc->root_mc_bus_dev->mc_io への参照により、KASAN use-after-free が発生します。use-after-free を回避するために、ローカル変数の mc->root_mc_bus_dev->mc_io への参照を維持し、fsl_destroy_mc_io() に渡します。このパッチは、v5.15 より前のカーネルに適用するには修正が必要です。CVE-2022-49711

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49711

high Nessus プラグイン ID 226108

バージョン 1.10