Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/mempolicympol_rebind_policy() での uninit-value を修正mpol_set_nodemask()()(mm/mempolicy.c) は、pol->mode が MPOL_LOCAL の場合、nodemask を設定しません。mpol_rebind_policy()(mm/mempolicy.c)でpol->w.cpuset_mems_allowedにアクセスする前にpol->modeを確認します。バグ KMSANmpol_rebind_policy の uninit-value mm/mempolicy.c:352 [インライン] BUGKMSANmpol_rebind_task+0x2ac/0x2c0 の uninit-value mm/mempolicy.c:368 mpol_rebind_policy mm/mempolicy.c:352 [インライン] mpol_rebind_task+0x2ac/0x2c0 mm/mempolicy.c:368 cpuset_change_task_nodemask kernel/cgroup/cpuset.c:1711 [inline] cpuset_attach+0x787/0x15e0 kernel/cgroup/cpuset.c:2278 cgroup_migrate_execute+0x1023/0x1d20 kernel/cgroup.c:2278 cgroup_migrate_execute+0x1023/0x1d20 kernel/cgroup.c c:2515 cgroup_migrate kernel/cgroup/cgroup.c:2771 [inline] cgroup_attach_task+0x540/0x8b0 kernel/cgroup/cgroup.c:2804
    __cgroup1_procs_write+0x5cc/0x7a0 kernel/cgroup/cgroup-v1.c:520 cgroup1_tasks_write+0x94/0xb0 kernel/cgroup/cgroup-v1.c:539 cgroup_file_write+0x4c2/0x9e0 kernel/cgroup/cgroup.c:3852 kernfsa_fop_write_iter/0x66a/ 0x9f0 fs/kernfs/file.c:296 call_write_iter include/linux/fs.h:2162 [インライン] new_sync_write fs/read_write.c:503 [インライン] vfs_write+0x1318/0x2030 fs/read_write.c:590 ksys_write+0x28b/ 0x510 fs/read_write.c:643 __do_sys_write fs/read_write.c:655 [inline] __se_sys_write fs/read_write.c:652 [inline] __x64_sys_write+0xdb/0xdb/0x120 fs/read_write.c:652 do_syscall_x64 arch/x86/entry/common .c:51 [インライン] do_syscall_64+0x54/0xd0 arch/x86/entry/common.c:82 entry_SYSCALL_64_after_hwframe+0x44/0xae Uninit は次で作成されました slab_post_alloc_hook mm/slab.h:524 [インライン] slab_alloc_node mm/slub.c :3251 [インライン] slab_alloc mm/slub.c:3259 [インライン] kmem_cache_alloc+0x902/0x11c0 mm/slub.c:3264 mpol_new mm/mempolicy.c:293 [インライン] do_set_mempolicy+0x421/0xb70 mm/mempolicy.c 853 kernel_set_mempolicy mm/mempolicy .c:1504 [インライン]
    __do_sys_set_mempolicy mm/mempolicy.c:1510 [inline] __se_sys_set_mempolicy+0x44c/0xb60 mm/mempolicy.c:1507
    __x64_sys_set_mempolicy+0xd8/0x110 mm/mempolicy.c:1507 do_syscall_x64 arch/x86/entry/common.c:51 [inline] do_syscall_64+0x54/0xd0 arch/x86/entry/common.c:82 entry_SYSCALL_64_after_hwframe+0x44/0xae KMSAN mpol_rebind_task の uninit-value (2) https://syzkaller.appspot.com/bug?id=d6eb90f952c2a5de9ea718a1b873c55cb13b59dc このパッチでは、以下のバグも修正されるようです。KMSANmpol_rebind_mm の uninit-value2 https://syzkaller.appspot.com/bug?id=f2fecd0d7013f54ec4162f60743a2b28df40926b uninit-value は、mpol_rebind_policy() の pol->w.cpuset_mems_allowed です。syzkaller リプリケーターが mpol_new() の始まりまで実行されると、mpol_new() mm/mempolicy.c do_mbind() mm/mempolicy.c kernel_mbind() mm/mempolicy.c `mode` は 1MPOL_PREFERRED、nodes_empty*nodesは「true」で、「flags」は 0 です。そのときのモード = MPOL_LOCAL; ...
    policy->mode = mode; policy->flags = flags;が実行されます。そのため、mpol_set_nodemask()、mpol_set_nodemask() mm/mempolicy.c do_mbind() kernel_mbind() pol->mode は 4MPOL_LOCAL、その「pol」の「nodemask」は初期化されず、これは mpol_rebind_policy() でアクセスされます。 。CVE-2022-49567

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49567

medium Nessus プラグイン ID 227299

バージョン 1.14