Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm raidraid_status でのアドレスサニタイザーの警告を修正します。アドレスサニタイザーでカーネルを使用し、このテストスイートを実行する際に、この警告が表示されます。 https://gitlab.com/cki-project/kernel-tests/-/tree/main/storage/swraid/scsi_raid================================================================== バグKASANraid_status+0x1747/0x2820 における slab-out-of-bounds [dm_raid] 読み取りタスク lvcreate/13319 による addr ffff888079d2c7e8 でサイズ 4 の CPU: 0 PID: 13319 通信: lvcreate 汚染されていない 5.18.0-0.rc3。<snip> #1 ハードウェア名Red Hat KVM、BIOS 0.5.1 01/01/2011 Call Trace <TASK> dump_stack_lvl+0x6a/0x9c print_address_description.constprop.0+0x1f/0x1e0 print_report.cold+0x55/0x244 kasan_report+0xc9/0x100 raid_status+ 0x1747/0x2820 [dm_raid] dm_ima_measure_on_table_load+0x4b8/0xca0 [dm_mod] table_load+0x35c/0x630 [dm_mod] ctl_ioctl+0x411/0x630 [dm_mod] dm_ctl_ioctl+0xa/0x10 [dm_mod] __x64_sys_ioctl+0x12a/0x1a0 do_syscall_64+0x5b/0x80 The warning raid_status で conf->max_nr_stripes を読み取ることで発生します。raid_status のコードは mddev->private を読み取り、それを r5conf 構造体にキャストし、エントリ max_nr_stripes を読み取ります。ただし、raid タイプが 4/5/6 とは異なる場合、mddev->private は r5conf 構造体を指し示しません。 struct r0conf、struct r1conf、struct r10conf struct 、または struct mpconf を指している可能性があります。これらの構造体のいずれかにポインターをキャストして r5conf 構造体にすると、無効なメモリが読み取られ、KASAN がこれについて警告します。raid タイプが 4、5、または 6 の場合のみ、struct r5conf を読み取ることでこのバグを修正します。CVE-2022-50084

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50084

high Nessus プラグイン ID 244308

バージョン 1.8