Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64insn_emulation sysctls emulation_proc_handler() を同時に設定する際の oops を修正します。proc_dointvec_minmax の table->data を変更し、自身で同時に呼び出された場合に、以下の Oops を生成する可能性があります |仮想アドレス 000000000000010 でカーネルの NULL ポインターデリファレンスを処理できません |内部エラーOops96000006 [#1] SMP | trace: | update_insn_emulation_mode+0xc0/0x148 | emulation_proc_handler+0x64/0xb8 | proc_sys_call_handler+0x9c/0xf8 | proc_sys_write+0x18/0x20 |
    __vfs_write+0x20/0x48 | vfs_write+0xe4/0x1d0 | ksys_write+0x70/0xf8 | __arm64_sys_write+0x20/0x28 | el0_svc_common.constprop.0+0x7c/0x1c0 | el0_svc_handler+0x2c/0xa0 | el0_svc+0x8/0x200 この問題を修正するには、table->data を &insn->current_mode のままにして、container_of() を使用して insn ポインターを取得します。他の mutex が current_mode 更新に対する保護に使用されますが、table->data が変更されなくなっているため insn_emulation を取得するために使用されません。CVE-2022-50206

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50206

medium Nessus プラグイン ID 248601

バージョン 1.17