Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - videofbdevs3fbmemset_io() の前に画面のサイズをチェックします。s3fb_set_par() 関数では、「screen_size」の値はユーザー入力によって計算されます。ユーザーが不適切な値を指定した場合、「screen_size」の値が「info->screen_size」より大きくなることがあります。これにより、次のバグが発生する可能性があります [ 54.083733] BUG
    アドレスのページ障害を処理できません fffc90003000000 [ 54.083742] #PFカーネルモードのスーパーバイザー書き込みアクセス 54.083744#PFerror_code(0x0002) - not-present page [ 54.083760] RIP
    0010:memset_orig+0x33/0xb0 [ 54.083782] Call Trace: [ 54.083788] s3fb_set_par+0x1ec6/0x4040 [ 54.083806] fb_set_var+0x604/0xeb0 [ 54.083836] do_fb_ioctl+0x234/0x670 「」の値をチェックすることで、これを修正しますmemset_io() の前に screen_size」を元に戻します。CVE-2022-50097

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50097

high Nessus プラグイン ID 245162

バージョン 1.9