Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - videofbdevvt8623fbmemset_io() の前に画面のサイズをチェックします。vt8623fb_set_par() 関数では、「screen_size」の値はユーザー入力によって計算されます。ユーザーが不適切な値を指定した場合、「screen_size」の値が「info->screen_size」より大きくなる可能性があります。これにより、次のバグが発生する可能性があります [583.339036] バグアドレスのページ障害を処理できません ffffc90005000000 [ 583.339049] #PFカーネルモードにおけるsupervisorの書き込みアクセス [ 583.339052] #PFerror_code(0x0002) - not-present page [ 583.339074] RIP
    0010:memset_orig+0x33/0xb0 [ 583.339110] Call Trace: [ 583.339118] vt8623fb_set_par+0x11cd/0x21e0 [583.339146] fb_set_var+0x604/0xeb0 [ 583.339181] do_fb_ioctl+0x234/0x670 [ 583.339209] fb_ioctl+0xdd/0x130/0x130 memset_io() の前に「screen_size」の値をチェックすることによりこれを修正します。CVE-2022-50101

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50101

high Nessus プラグイン ID 248571

バージョン 1.12