Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsipm8001中止された TMF sas_task の use-after-free を修正します 現在、mpi_ssp_completion() での IO 完了を処理する前に TMF sas_task が中止されると、use-after-free が発生する可能性があります。中止はタイムアウトにより発生します。タイムアウトが発生すると、SAS_TASK_STATE_ABORTED フラグが設定され、sas_task は pm8001_exec_internal_tmf_task() で解放されます。ただし、I/O 完了が後で発生する場合、I/O 完了は sas_task が使用可能であると考えます。TMF がタイムアウトした場合は ccb->task をクリアして、これを修正します - このポインターがクリアされると、I/O 完了ハンドラーは何もしません。CVE-2022-48791

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48791

high Nessus プラグイン ID 244449

バージョン 1.12