Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsig削除されたデバイス上でコマンドを待機できるようにします。アクティブ使用中に SCSI デバイスが削除された場合、現在の sg は、削除前に送信されたアクティブなコマンドを待機する試行で、即座に -ENODEV を返します。これは、SG_FLAG_DIRECT_IO を使用するコマンドにとって問題となります。ENODEV 取得後にユーザー空間が解放または再利用される際に、データバッファがカーネルによってまだ使用されている可能性があるためです。これにより、ユーザー空間メモリの破損 (READ タイプのコマンドの場合) または送信されたデータの破損が引き起こされます。 (WRITE タイプのコマンドの場合) デバイスにこれは実際には、iscsi_tcp セッションからログアウトする際に見られ、デバイスが削除用にマークされた後、iSCSI ドライバーがコマンドを処理している可能性があります。デバイスが削除されたときでも、ユーザー空間がアクティブな sg コマンドを待機できるようにポリシーを変更します。読み取る応答がこれ以上ない場合のみ、-ENODEV を返します。CVE-2022-50215

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50215

high Nessus プラグイン ID 246913

変更ログが見つかりません