Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nethinichinic_get_stats64() でのカーネルハングを回避しますhinic デバイスをボンドスレーブデバイスとして使用し、マスターボンドデバイスのデバイス統計を読み取る場合、カーネルがハングする可能性があります。カーネルパニックコールトレース
    カーネルパニック - 非同期ソフトロックアップハングしたタスクトレースを呼び出す
    native_queued_spin_lock_slowpath+0x1ec/0x31c dev_get_stats+0x60/0xcc dev_seq_printf_stats+0x40/0x120 dev_seq_show+0x1c/0x40 seq_read_iter+0x3c8/0x4dc seq_read+0xe0/0x130 proc_reg_read+0xa8/0xe0 vfs_read+0xb0/0x1d4 ksys_read+0x70/0xfc __arm64_sys_read+0x20/0x30 el0_svc_common+0x88/0x234 do_el0_svc+0x2c/0x90 el0_svc+0x1c/0x30 el0_sync_handler+0xa8/0xb0 el0_sync+0x148/0x180 そして実際にカーネルのハングアップを引き起こしたタスクの calltrace __switch_to+124 __schedule+4_8 スケジュール__down_common+188 __down+24 down+104 hinic_get_stats64+44 [hinic] dev_get_stats+92 bond_get_stats+172 [bonding] dev_get_stats+92 dev_seq_printf_stats+60 dev_seq_show+24 seq_read_iter+964 seq_read+220 proc_reg_read+164 vfs_read+172 ksys_read+108 __arm64_sys_read+ 28 el0_svc_common+132 do_el0_svc+40 el0_svc+24 el0_sync_handler+164 el0_sync+324 結合からデバイス統計を取得する際、カーネルは bond_get_stats() を呼び出します。まず、スピンロック bond->stats_lock を保持し、次に hinic_get_stats64() を呼び出して hinic デバイスの stats を収集します。ただし、hinic_get_stats64() は「down(&nic_dev->mgmt_lock)」を呼び出して、そのクリティカルセクションを保護し、これが現在のタスクをスケジュールする可能性があります。そして、システムが高い負荷状態にある場合、タスクをすぐにウェイクアップできないため、結果としてカーネルハングパニックが発生します。以前のパッチでは、hinic_dev.tx_stats/rx_stats が hinic_get_stats64() のローカル変数で置き換えられていたため、ロックで保護する必要はありません。したがって、down()/up() を削除するだけで済みます。
    (CVE-2022-50174)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50174

medium Nessus プラグイン ID 246900

変更ログが見つかりません