Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sched/corecpus_mask から除外された CPU でタスクを再キューイングしません。以下の警告が、ディストリビューションカーネルの起動の初期段階で大型マシンで発生しましたが、同じ問題がメインラインにも影響を与えるはずです。
    警告CPU439 PID10 at ../kernel/workqueue.c:2231 process_one_work+0x4d/0x440 Call Trace <TASK> rescuer_thread+0x1f6/0x360 kthread+0x156/0x180 ret_from_fork+0x22/0x30 </TASK> Commit c6e7bd7afeb30sched /corep->on_cpu での ttwu() のスピンを最適化は、ウェイクリストでデスケジュールしているタスクをキューに入れることで ttwu を最適化しますが、タスクデスケジューリングがその CPU で実行することがまだ許可されているかどうかをチェックしません。この警告において、問題のあるタスクは workqueue rescue スレッドであり、これは、レスキューが cpu ごとの作業キューのためであり、誤った CPU で実行されているかどうかをチェックします。これは起動の初期であり、ワーカーを作成できるはずですが、MAYDay_INTIAL_TIMEOUT または MAYDay_INTERVAL に到達し、十分に大きなマシンで、レスキュースレッドが頻繁に使用される場合、レスキュースレッドはまだ使用できる可能性があります。トレースで、移行を処理するために停止スレッドを使用してタスクが適切に移行されるはずであることを確認しました。
    ただし、CPUキャッシュを共有しない別のCPUで実行されているudevからのパラレルウェイクアップは、p->on_cpuを遵守し、task_cpu(p)を使用し、古いCPUのタスクをキューに入れ、警告をトリガーします。デスケジュール中の wakee タスクが現在の CPU で実行可能であることを確認します。そうでない場合は、デスケジュールが完了するまで待機して許可された CPU を選択します。CVE-2022-50100

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50100

medium Nessus プラグイン ID 247703

バージョン 1.7