Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i2cpiix4piix4_remove() でアダプターが削除されないように修正します。piix4_probe() では、piix4 アダプターは次で登録されます piix4_probe() piix4_add_adapters_sb800() / piix4_add_adapter() i2c_add_adapter() プローブされたデバイスタイプに基づいて、piix4_add_adapters_sb800()または 1 つの piix4_add_adapter() が呼び出されます。前者の場合、piix4_adapter_count はアダプターの数として設定されますが、別の場合には設定されず、デフォルトの *zero* のままになっています。piix4 が削除されると、piix4_remove() は piix4_adapter_count 値に基づいて、piix4_probe() に追加されたアダプターを削除します。単一アダプターの場合、カウントがゼロであるため、アダプターは削除されず、i2c クライアントやデバイスなど、アダプターに割り当てられているソースが漏洩します。これらのソースは依然として i2c またはバスによってアクセス可能であり、問題を引き起こします。容易に再現されるケースは、新しいアダプターが登録されると、i2c が漏洩したアダプターを取得し、既に解放されている smbus_algorithm の呼び出しを試みます。トリガー rmmod i2c_piix4 && modprobe max31730 バグアドレスのページ障害を処理できませんffffffffc053d860 # PFカーネルモードでのスーパーバイザーの読み取りアクセス #PF
    error_code(0x0000) - 存在しないページ Oops0000 [#1] PREEMPT SMP KASAN CPU0 PID3752 通信modprobe汚染G ハードウェア名QEMU Standard PCi440FX + PIIX、1996RIP0010i2c_default_probe drivers/i2c/i2c-core-base.c:2259) i2c_core RSP: 0018:ffff888107477710 EFLAGS: 00000246 ... <TASK> i2c_detect (drivers/i2c/i2c-core-base.c:2302) i2c_core __process_new_driver (drivers/i2c) /i2c-core-base.c:1336) i2c_core bus_for_each_dev (drivers/base/bus.c:301) i2c_for_each_dev (drivers/i2c/i2c-core-base.c:1823) i2c_core i2c_register_driver (drivers/i2c/i2c-core) -base.c:1861) i2c_core do_one_initcall (init/main.c:1296) do_init_module (kernel/module/main.c:2455) ... </TASK> ---[ 終了トレース 00000000000000000000000000000000]000000000000000000000000000000000000000000000000000通常削除できるように、単一のアダプターに対して piix4_adapter_count を 1 として正しく設定します。CVE-2022-49900

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49900

high Nessus プラグイン ID 245621

バージョン 1.10