Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVMx86/mmuNX を NPT 用の有効な SPTE ビットとして扱い、NPT を使用する際に NX ビットを有効として扱います。これは、NX huge page 緩和策が有効化されている場合は NX ビットを設定するためですmindbloing、ならびに WARN を起動するためです設定されている予約済み SPTE ビット。KVM には、b26a71a1a5b9 をコミットして以来、SVM 用の NX サポートが必要ですKVMSVM
    NX サポートが利用できない場合、kvm_amd をロードするのを拒否します が、おそらくはこの緩和策を有効にして NPT を実際にテストすることは誰もしていないようです。 ------------[ここで編集]---------------------- stet = 0x800000018a600ee7, level = 2, rsvd bits = 0x800f0000001fe000 警告CPU152 PID15966 at arch /x86/kvm/mmu/spte.c:215 make_spte+0x327/0x340 [kvm] ハードウェア名Google, Inc.
    Arcadia_IT_80/Arcadia_IT_80、BIOS 10.48.0 01/27/2022 RIP: 0010:make_spte+0x327/0x340 [kvm] Call Trace:
    <TASK> tdp_mmu_map_handle_target_level+0xc3/0x230 [kvm] kvm_tdp_mmu_map+0x343/0x3b0 [kvm] direct_page_fault+0x1ae/0x2a0 [kvm] kvm_tdp_page_fault+0x7d/0x90 [kvm] kvm_mmu_page_fault+0xfb/0x2e0 [kvm] npf_interception+0x55/0x90 [kvm_amd] svm_invoke_exit_handler+ 0x31/0xf0 [kvm_amd] svm_handle_exit+0xf6/0x1d0 [kvm_amd] vcpu_enter_guest+0xb6d/0xee0 [kvm] ? kvm_pmu_trigger_event+0x6d/0x230 [kvm] vcpu_run+0x65/0x2c0 [kvm] kvm_arch_vcpu_ioctl_run+0x355/0x610 [kvm] kvm_vcpu_ioctl+0x551/0x610 [kvm]
    __se_sys_ioctl+0x77/0xc0 __x64_sys_ioctl+0x1d/0x20 do_syscall_64+0x44/0xa0 entry_SYSCALL_64_after_hwframe+0x46/0xb0 </TASK> ---[ エンドトレース 0000000000000000 ]--- []---CVE-2022-50224

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50224

medium Nessus プラグイン ID 243859

バージョン 1.13