Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/kexecelf ヘッダーバッファのメモリリークを修正します。これは kmemleak 検出者によって報告されます参照されていないオブジェクト 0xffffc900002a9000サイズ 4096comm kexec、pid 14950、jiffies 4295110793age 373.951shex ダンプ最初の 32 バイト7f 45 4c 46 02 01 01 00 00 00 00 00 00 00 00 .ELF.... 04 00 3e 00 01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000000000000000000000000000000000000000000000000000000000000 ...... backtrace[<0000000016a8ef9f>__vmalloc_node_range+0x101/0x170 [<000000002b66b6c0>] __vmalloc_node+0xb4/0x160 [<00000000ad40107d> ] crash_prepare_elf64_headers+0x8e/0xcd0<0000000019afff23>] crash_load_segments+0x260/0x470 [[<0000000019ebe95c>] ] ] bzImage64_load+0x814/0xad0 [<0000000093e16b05>] arch_kexec_kernel_image_load+0x1be/0x2a0 [<000000009ef2fc88>] kimage_file_alloc_init+0x2ec/0x5a0 [<0000000038f5a97a>] __do_sys_kexec_file_load+0x28d/0x530 [<0000000087c19992>] do_syscall_64+0x3b/0x90 [<0000000066e063a4>] entry_SYSCALL_64_after_hwframe+0x44 /0xae crash_prepare_elf64_headers() では、elf ヘッダーを保存するために vmalloc() を介してバッファが割り当てられます。kdump カーネルがリロードまたはアンロードされたときに、システムに正しく解放されませんでした。次に、メモリリークが発生します。x86 固有の関数 arch_kimage_file_post_load_cleanup() を導入し、そこのバッファを解放することで、これを修正します。また、不適切な elf ヘッダーバッファ解放コードも削除します。アーキテクチャ固有の kexec_file ロード関数を呼び出す前に、イメージインスタンスが初期化されました。そのため、「image->elf_headers」は NULL でなければなりません。その場所の elf ヘッダーバッファを解放する意味はありません。3 つの異なる人が、Redhat 内の x86_64 でのメモリリークに関する 3 つのバグを報告しました。CVE-2022-49546

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49546

medium Nessus プラグイン ID 227153

バージョン 1.18