Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netsk_psock_get の refcount バグを修正します2Syzkaller は refcount バグを次のように報告します ------------[ここで編集]---------------------- refcount_tsaturatedメモリが漏洩する可能性があります。警告CPU1 PID3605 at lib/refcount.c:19 refcount_warn_saturate+0xf4/0x1e0 lib/refcount.c:19 モジュールがリンクされていますCPU1 PID3605 通信syz-executor208 汚染されていない 5.18.0-syzkaller -03023-g7e062cda7d90 #0 <TASK> __refcount_add_not_zero include/linux/refcount.h:163 [インライン] __refcount_inc_not_zero include/linux/refcount.h:227 [インライン] refcount_inc_not_zero include/linux/refcount.h:245 [インライン] sk_psock_get+0x3bc/0x410 include/linux/skmsg.h:439 tls_data_ready+0x6d/0x1b0 net/tls/tls_sw.c:2091 tcp_data_ready+0x106/0x520 net/ipv4/tcp_input.c:4983 tcp_data_queue+0x25f2/0x4c90 net/ipv4/tcp_input.c:4983 5057 tcp_rcv_state_process+0x1774/0x4e80 net/ipv4/tcp_input.c:6659 tcp_v4_do_rcv+0x339/0x980 net/ipv4/tcp_ipv4.c:1682 sk_backlog_rcv include/net/sock.h:1061 [inline] __release_4sock.h:1061 [inline] __release_4sock.h:1061 [inline] __release_4sock.h:1061 [inline] __release_4sock.h:1061 [inline] __release_4sock.h:1061 /sock.c:2849 release_sock+0x54/0x1b0 net/core/sock.c:3404 inet_shutdown+0x1e0/0x430 net/ipv4/af_inet.c:909 __sys_shutdown_sock net/socket.c:2331 [inline] __sys_shutdown_sock net/socket.c:2331 [inline] __sys_shutdown_sock net/socket. c:2325 [inline] __s ys_shutdown+0xf1/0x1b0 net/socket.c:2343 __do_sys_shutdown net/socket.c:2351 [inline] __se_sys_shutdown net/socket.c:2349 [inline] __x64_sys_shutdown+0x50/0xx70 net/socket.c:2349 do_syscall_x64 arch/syscall_x64 arch /entry/common.c:50 [インライン] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 </TASK> connect syscall での SMC フォールバックプロセス中に、カーネルは TCP を SMC で置き換えます。フォールバック後にウェイクアップ smc ソケットの待機キューを転送するために、カーネルは clcsk->sk_user_data を smc_fback_replace_callbacks() の元の smc ソケットに設定します。後でのシャットダウン syscall で、カーネルは sk_psock_get() を呼び出します。これにより、clcsk->sk_user_data が psock タイプとして扱われ、refcnt の警告が発生します。そのため、smc と psock の両方が sk_user_data フィールドを使用することが一番の原因です。そのため、このフィールドは簡単に一致しません。このパッチは、sk_user_data が psock オブジェクトを指しているかどうかをマークするために、PTRMASK の別のビットSK_USER_DATA_PSOCK として定義されているを使用して、この問題を解決します。このパッチは、f1ff5ce2cd5e コミットで導入された PTRMASK に依存しますnet、sk_msgタグ付きの場合、クローン上の sk_user_data ポインターをクリアします。sk_user_data フィールドにさらに多くのフラグが存在する可能性があるために、このパッチは sk_user_data フラグコードもより一般的になるようにリファクタリングし、維持性を改善しています。CVE-2022-49979

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49979

high Nessus プラグイン ID 244149

変更ログが見つかりません