Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfsxarray 反復での xas_retry() 呼び出しの欠落を修正します netfslib には、RCU 読み取りロック下にある間、xarray の反復を実行する場所がいくつかあります。* は、ループ内の最初のものとして xas_retry() を呼び出す必要があります。また、xarray ウォーカーが、walk が root[*] から作り直す必要があることを示す特別な値を渡す場合に、true を返す場合には続けます。欠落している再試行チェックを追加することで、これを修正します。 [*] これは xas_find()、xas_next_node() などの内部で行われる必要があるのですが、単純な変更ではないことが分かりました。これは、以下のような oops を引き起こす可能性があります。障害アドレスに注意してください - これは xarray から返される内部値|0x2です。バグカーネル NULL ポインターデリファレンス、アドレス 0000000000000402 ... RIP0010:netfs_rreq_unlock+0xef/0x380 [netfs] ... 呼び出しトレース:
    netfs_rreq_assess+0xa6/0x240 [netfs] netfs_readpage+0x173/0x3b0 [netfs] ? init_wait_var_entry+0x50/0x50 filemap_read_page+0x33/0xf0 filemap_get_pages+0x2f2/0x3f0 filemap_read+0xaa/0x320 ? do_filp_open+0xb2/0x150 ? rmqueue+0x3be/0xe10 ceph_read_iter+0x1fe/0x680 [ceph] ? new_sync_read+0x115/0x1a0 new_sync_read+0x115/0x1a0 vfs_read+0xf3/0x180 ksys_read+0x5f/0xe0 do_syscall_64+0x38/0x90 entry_SYSCALL_64_after_hwframe+0x44/0xae Changes: ======== ver #2) - Changed an unsigned int to Willy の提案にしたがって、オーバーフローの可能性を低減させる size_t が含まれます。- 数学を修正するための追加パッチを追加。CVE-2022-49810

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49810

medium Nessus プラグイン ID 244210

バージョン 1.8