Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpcrxrpc の sendmsg でのロックを修正します。rxrpc の sendmsg 実装での 3 つのバグを修正します1rxrpc_new_client_call() は、rxrpc_get_call_slot() からのエラーを返す際にソケットロックをリリースする必要があります。
    2rxrpc_wait_for_tx_window_intr() は、ソケット上で tx 空間を待機するか、その後に呼び出し mutex を再ロックしている間にシグナルにより中断された場合、mutex の保持なしで返します。
    これを修正しますaロックが rxrpc_wait_for_tx_window*() の周辺で保持されないように、呼び出し mutex のロック解除/ロックを rxrpc_send_data() に移動します。b 欠陥を悪用して、返しますかどうかをより高い呼び出し側に示しますlock がドロップされました。注意これは、待機中は recvmsg() がこの呼び出しをブロックしないことを意味します。 3呼び出し mutex をドロップして再取得した後、rxrpc_send_data() は tx_pending バッファの状態を再チェックし、同じ呼び出しで他の sendmsg() と競合した場合には tx_total_len チェックを行う必要があります。よりこの点を考慮すると、sendmsg() と recvmsg() で異なるロックがあることは意味があるかもしれません。recvmsg() を sendmsg() まで待機させる必要はおそらくありません。recvmsg() が MSG_EOR を返す可能性があることは、sendmsg() がその呼び出しを返す前に呼び出しがデッドであることを示します - ただし現在はこれが起こる可能性があります。修正 (2) なしの場合、次のような問題が誘発される可能性があります。警告: 不適切なロック解除バランスが検出されました! 5.16.0-rc6-syzkaller #0 汚染されていません ------------------------------------------ syz- executor011/3597 は次でロック&call->user_mutexをリリースしようとしています[<ffffffff885163a3>] rxrpc_do_sendmsg+0xc13/0x1350 net/rxrpc/sendmsg.c:748 ですがリリースするロックがありません!これのデバッグに役立つその他の情報 syz-executor011/3597 によって保持されるロックはありません。 ... Call Trace: <TASK> __dump_stack lib/dump_stack.c:88 [inline] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_unlock_imbalance_bug include/trace/events/lock.h:58 [inline] __lock_release kernel/locking/lockdep. c:5306 [inline] lock_release.cold+0x49/0x4e kernel/locking/lockdep.c:5657 __mutex_unlock_slowpath+0x99/0x5e0 kernel/locking/mutex.c:900 rxrpc_do_sendmsg+0xc13/0x1350 net/rxrpc/sendmsg.c:748 rxrpc_sendmsg+0x420/0x630 net/rxrpc/af_rxrpc.c:561 sock_sendmsg_nosec net/socket.c:704 [inline] sock_sendmsg+0xcf/0x120 net/socket.c:724 ___sys_sendmsg+0x6e8/0x810 net/socket.c:2400 net/socket.c:2402402 +0xf3/0x170 net/socket.c:2463
    __sys_sendmsg+0xe5/0x1b0 net/socket.c:2492 do_syscall_x64 arch/x86/entry/common.c:50 [インライン] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae [感謝の意を表します]これを修正する試みについて、Hawkins Jiawei 氏と Khalidmasum 氏に感謝の意を表しますCVE-2022-49998

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49998

high Nessus プラグイン ID 244267

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.1

バージョン 1.7 Oct 30, 2025, 2:57 PM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202510301457
バージョン 1.6 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.5 Oct 27, 2025, 11:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.1 Aug 7, 2025, 10:03 AM New Plugin Feed: 202508071003