Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf無効な pkt_len のあるパケットをリダイレクトしません。Syzbot は問題を見つけました。[1]fq_codel_drop() は、skbs 以外でフローをドロップしようとします。つまり、flow->head が null です。[2] が述べているように、bpf_prog_test_run_skb() が空の skbs をリダイレクトする bpf prog を実行することが原因です。そのため、bpf prog または bpf_prog_test などによって変更されたパケットの長さが有効であるかどうかを直接転送する前に判断する必要があります。CVE-2022-49975

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49975

medium Nessus プラグイン ID 247628

変更ログが見つかりません