Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm ミラーログ領域ビットマップサイズを BITS_PER_LONG に丸めます。dm-log のコードは、bitset_size を 32 ビットに丸めます。次に、割り当てられた領域で find_next_zero_bit_le を使用します。 find_next_zero_bit_le は、符号なし長いポインターを使用してビットマップにアクセスします。そのため、64 ビットのアーキテクチャでは、割り当てられたサイズを超えて 4 バイトにアクセスする可能性があります。bitset_size を BITS_PER_LONG に切り上げて、このバグを修正してください。このバグは、kasan で lvm2 testsuite を実行することで見つかりました。CVE-2022-49710

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49710

medium Nessus プラグイン ID 226602

バージョン 1.18