Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ブロック同じタイプの rq_qos が複数回追加できるようにしません。 io Cost のテストでは、ioc_timer_fn の inner_walk リストの add/del 破損が発生しました。その理由は次のように説明されています。 cpu 0 cpu 1 ioc_qos_write ioc_qos_write ioc = q_to_ioc(queue); if (!ioc) { ioc = kzalloc(); ioc = q_to_ioc(queue);
    if (!ioc) { ioc = kzalloc(); ... rq_qos_add(q, rqos); } ...rq_qos_add(q, rqos); ... } io. Cost.qos ファイルが 2 つの cpu によって同時に書き込まれる場合、rq_qos が 1 つのディスクに 2 回追加される可能性があります。その場合、2 つの ioc が有効になり、1 つのディスクで実行されます。アクティブリストに異なる iocgs を所有しています。ioc_timer_fn 関数では、2 つの iocs からの iocgs は同じ root iocg を持っているため、root iocg の walk_list が相互に上書きされ、これによって、 inner_walk リストの構築または破壊において、リスト add/del 破損が発生することがあります。これまで、blk-rq-qos フレームワークは、デフォルトで、キューごとに 1 つのタイプ rq_qos の 1 つのインスタンスがある場合に動作します。このパッチでは、これを明確にし、上記のクラッシュも修正します。
    (CVE-2022-50086)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50086

medium Nessus プラグイン ID 246453

バージョン 1.20