Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfARRAY マップ要素にアクセスする際の潜在的な 32 ビットオーバーフローを修正します。BPF 配列マップが 4GB より大きい場合、インデックスおよび elem_size の両方が u32 であるために、要素ポインター計算がオーバーフローする可能性があります。64 ビットの乗算を強制することで、これをあらゆる場所で修正します。この式を小さなヘルパーに抽出し、さまざまな場所で一貫して使用します。index_mask トリックを利用する投機的防止式はそのままですが、明示的な u64 キャストが両方の場所に追加されます。CVE-2022-50167

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50167

medium Nessus プラグイン ID 246520

バージョン 1.13