Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptoccp - sev ioctl インターフェイスに kzalloc を使用して、カーネルメモリ漏洩を回避してください。一部の sev ioctl インターフェイスでは、SEV_FW_BLOB_MAX_SIZE 以下でPSP ファームウェアが返すデータより大きい入力が渡されることがあります。この場合、kmalloc はデータのサイズではなく入力のサイズのメモリを割り当てます。PSPファームウェアがバッファを完全に上書きしないため、の問題のあるsev ioctlインターフェイスは初期化されていないスラブメモリを返す可能性があります。現在、ccp ドライバーのすべての ioctl インターフェイスは安全ですが、さらなる問題を防止するために、kmalloc でメモリを割り当てるすべての ioctl インターフェイスを変更して kzalloc を使用し、memset が sev_ioctl_do_platform_status でデータバッファをゼロに設定します。
    (CVE-2022-50226)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50226

medium Nessus プラグイン ID 246757

バージョン 1.13