Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ntfsntfs_attr_find() での use-after-free を修正します パッチシリーズ ntfs Attribute、v2 に関するバグを修正します。このパッチセットは、レコードの属性に関連する 3 つのバグを修正しますパッチ 1 では、ディスクからロードする最初の mft レコードの attrs_offset フィールドが領域内になるように、サニティチェックを追加しています。パッチ 2 は、ATTR_RECORD の境界チェックを前に移動させ、この ATTR_RECORD が領域内にあることを確認する前に ATTR_RECORD が逆参照されるのを回避します。パッチ 3 は、ntfs_attr_find() での無限ループの可能性を回避するためにオーバーフローのチェックを追加します。パッチ 1 およびパッチ 2 がない場合、Syzkaller が報告しているように、カーネルは KASAN use-after-free 検出を発生させます。
    パッチ 1 またはパッチ 2 のいずれかでこれを修正できますが、両方とも必要です。パッチ 1 は root 原因を修正し、パッチ 2 は直接的な原因を修正するだけでなく、潜在的な領域外バグも修正します。
    このパッチ (3)Syzkaller は、次のように use-after-free 読み取りを報告しました
    ======================================================== =================== バグ KASANタスク syz による addr ffff88807e352009 におけるサイズ 2 の読み取り-executor153/3607 [...] Call Trace: <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_address_description mm/kasan/report.c:317 [inline] print_report.cold+0x2ba/0x719 mm/kasan/report.c:433 kasan_report+0xb1/0x1e0 mm/kasan/report.c:495 ntfs_attr_find+0xc02/0xce0 fs/ntfs/attrib.c:597 ntfs_attr_lookup+0x1056/0x2070 fs /ntfs/attrib.c:1193 ntfs_read_inode_mount+0x89a/0x2580 fs/ntfs/inode.c:1845 ntfs_fill_super+0x1799/0x9320 fs/ntfs/super.c:2854 mount_bdev+0x34d/0x410 fs/super.c:1400 legacy_get_tree+ 0x105/0x220 fs/fs_context.c:610 vfs_get_tree+0x89/0x2f0 fs/super.c:1530 do_new_mount fs/namespace.c:3040 [inline] path_mount+0x1326/0x1e20 fs/namespace.c:3370 do_mount fs/namespace。 c:3383 [インライン] __do_sys_mount fs/namespace.c:3591 [インライン]
    __se_sys_mount fs/namespace.c:3568 [inline] __x64_sys_mount+0x27f/0x300 fs/namespace.c:3568 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x35/0xb0 arch/x86/entry/common .c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd [...] </TASK> バグの多いアドレスは物理ページに属しています
    page:ffffea0001f8d400 refcount:1 mapcount:0 mapping:0000000000000000 index:0x0 pfn:0x7e350 head:ffffea0001f8d400 order:3 compound_mapcount:0 compound_pincount:0 flags:
    0xfff00000010200(slab|head|node=0|zone=1|lastcpupid=0x7ff) raw: 00fff00000010200 0000000000000000 dead000000000122 ffff888011842140 raw: 0000000000000000 0000000000040004 00000001ffffffff 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffff88807e351f00:
    fc fc fc fc fc fc fc fc ffff88807e351f80fc fc fc fc fc fc fc fc fc fc fc fc fc fc >ffff88807e352000fa fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb fb^ ffff88807e352080fb fb fb fb fb fb fb ffff88807e352100fb fb fb fb fb fb fb fb fb fb fb fb ================ ======================================================== ====== カーネルは、ntfs_read_inode_mount() の $MFT/$DATAの最初の mft レコードをロードします。しかし、読み込み後に、カーネルが attrs_offset フィールドが有効な値であるかどうかをチェックしないのは、問題です。より具体的には、attrs_offset フィールドが bytes_allocated フィールドより大きい場合、カーネルが対応する mft レコードの属性に関連するベクトルを通じて、可用性に影響を与えることが可能です。このパッチでは、最初の mft レコードをロードした後に、attrs_offset フィールドと bytes_allocated フィールドの間のサニティチェックを追加することで、これを解決します。CVE-2022-49763

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49763

high Nessus プラグイン ID 244039

バージョン 1.6