Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64スワッパーページテーブルに UXN を設定します [ この問題は、c3cee924bd85 で意図せず上流で修正されましたarm64
    headarm64 起動フローの大規模なリファクタリングの一部として、初期 ID マップのカーネルイメージ全体をカバーします。
    したがって、この単純な修正は -stable バックポートに推奨されます。 FEAT_EPAN を実装するシステムでは、スワッパー PTE で UXN が設定されていないため、idmap への読み取り/書き込みアクセスは拒否されます。その結果、idmap_kpti_install_ng_mappings は __idmap_kpti_flag にアクセスする際にカーネルをパニックさせます。これらの PTE に UXN を設定することで、これを修正します。CVE-2022-50230

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50230

medium Nessus プラグイン ID 247362

バージョン 1.17