Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvs__ip_vs_cleanup_batch() の警告を修正します ip_vs_conn_net_init() の初期化中に、ファイル ip_vs_conn または ip_vs_conn_sync の作成に失敗した場合、初期化はデフォルトで成功します。したがって、ip_vs_conn または ip_vs_conn_sync ファイルは削除時には見つかりません。以下はスタック情報ですname「ip_vs_conn_sync」警告CPU3 PID9 at fs/proc/generic.c712 remove_proc_entry+0x389/0x460 モジュールがリンクされていますWorkqueuenetns cleanup_net RIP
    0010:remove_proc_entry+0x389/0x460 Call Trace: <TASK> __ip_vs_cleanup_batch+0x7d/0x120 ops_exit_list+0x125/0x170 cleanup_net+0x4ea/0xb00 process_one_work+0x9bf/0x1710 worker_thread+0x665/0x1080 kthread+0x2e4/0x3a0 ret_from_fork+0x1f/0x30 </TASK> (CVE-2022-49918

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49918

high Nessus プラグイン ID 243365

変更ログが見つかりません