Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbdevsmscufxufx_usb_probe のエラー処理コードを修正 ufx_usb_probe の現在のエラー処理コードには、多くの一致しない問題があります。たとえば、ufx_free_usb_list の欠落、destroy_modedb ラベルは framebuffer_release のみを含む必要があり、fb_dealloc_cmap は fb_alloc_cmap のみと一致します。ローカル syzkaller がメモリリークのバグを報告します ufx_usb_probe のメモリリーク BUGメモリリーク未参照オブジェクト 0xffff88802f879580サイズ 128comm kworker/0:7、pid 17416、jiffies 4295067474age 46.710shex dump最初の 32 バイト80 21 7c 2e 80 88 ff ff 18 d0 d0 0c 80 88 ff ff .!|.html 00 d0 d0 0c 80 ff ff e0 ff ff ff 0f 00 00 00 ... -----backtrace[<ffffffff814c99a0>] kmalloc_trace+0x20/0x90 mm/slab_common.c:1045 [<ffffffff824d219c>] kmalloc include/linux/slab.h:553 [inline] [<ffffffff824d219c>kzalloc include/linux/slab.h:689 [インライン] [<ffffffff824d219c>] ufx_alloc_urb_list drivers/video/fbdev/smscufx.c:1873 [インライン] [<ffffffff824d219c>] ufx_usb_probe+0x11c/0x15a0 drivers/video/fbdev/smscufx .c:1655 [<ffffffff82d17927>] usb_probe_interface+0x177/0x370 drivers/usb/core/driver.c:396 [<ffffffff82712f0d>] call_driver_probe drivers/base/dd.c:560 [inline] [<ffffffff82712f0d>] true_probe+0x12d/0x390 drivers/base/dd.c:639 [<ffffffff8271322f>]
    __driver_probe_device+0xbf/0x140 drivers/base/dd.c:778 [<ffffffff827132da>] driver_probe_device+0x2a/0x120 drivers/base/dd.c:808 [<ffffffff82713c27>] __device_attach_driver+0xf7/0x150 drivers/base/dd.c:936 [<ffffffff82710137>] bus_for_each_drv+0xb7/0x100 drivers/base/bus.c:427 [<ffffffff827136b5>]
    __device_attach+0x105/0x2d0 drivers/base/dd.c:1008 [<ffffffff82711d36>] bus_probe_device+0xc6/0xe0 drivers/base/bus.c:487 [<ffffffff8270e242>] device_add+0x642/0xdc0 drivers/base/core.c:3517 [<ffffffff82d14d5f>] usb_set_configuration+0x8ef/0xb80 drivers/usb/core/message.c:2170 [<ffffffff82d2576c>usb_generic_driver_probe+0x8c/0xc0 drivers/usb/core/generic.c:238<ffffffff82d16ffc>] usb_probe_device+0x5c/0x140 drivers /usb/core/driver.c:293 [<ffffffff82712f0d>] call_driver_probe drivers/base/dd.c:560 [inline] [<ffffffff82712f0d>] true_probe+0x12d/0x390 drivers/base/dd.c:639 [<ffffffff8271322f>] __driver_probe_device +0xbf/0x140 drivers/base/dd.c:778 ufx_usb_probe のエラー処理コードを書き換えることでこのバグを修正します。CVE-2022-49741

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49741

medium Nessus プラグイン ID 245287

バージョン 1.6