Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iavfリセットエラー処理を修正します。iavf_reset_task エラー処理で iavf_close を呼び出しません。実行すると napi_disable の二重呼び出しが発生し、そこでデッドロックが発生する可能性があります。VF を削除すると、iavf_remove タスクがスタックします。これは、iavf_close により保持されている crit_lock が必要なためです。リセットが失敗した場合は iavf_disable_vf を呼び出して、ドライバーが残りの無効なリソースをクリーンアップします。急な VF リセット中に、HW が VF メールボックスのセットアップに失敗する可能性があります。誤ったエラー処理により、iavf_remove が次でスタックする可能性があります [ 5218.999087] iavf 0000:82:01.0: init に失敗しました adminq: -53 ... [ 5267.189211] INFOタスク repro.sh:11219 が 30 秒以上ブロックされました。 [ 5267.189520] 汚染: GSE 5.18.0-04958-ga54ce3703613-dirty #15267.189764] echo 0 > /proc/sys/kernel/hung_task_timeout_secs はこのメッセージを無効にします。 [ 5267.190062] task:repro.sh state:D stack: 0 pid:11219 ppid: 8162 flags:0x00000000 [ 5267.190347] Call Trace: [ 5267.190647] <TASK>5267.190927] __schedule+0x460/0x9f0 [ 5267.191264] schedule+0x44/0xb0 [ 5267.191563] schedule_preempt_disabled+0x14/0x20 [ 5267.191890] __mutex_lock.isra.12+0x6e3/0xac0 [ 5267.192237] ? iavf_remove+0xf9/0x6c0 [iavf] [ 5267.192565] iavf_remove+0x12a/0x6c0 [iavf] [ 5267.192911] ?
    _raw_spin_unlock_irqrestore+0x1e/0x40 [ 5267.193285] pci_device_remove+0x36/0xb0 [ 5267.193619] device_release_driver_internal+0xc1/0x150 [ 5267.193974] pci_stop_bus_device+0x69/0x90 [ 5267.194361] pci_stop_and_remove_bus_device+0xe/0x20 [ 5267.194735] pci_iov_remove_virtfn+0xba/0x120 [ 5267.195130] sriov_disable+0x2f/0xe0 [ 5267.195506] ice_free_vfs+0x7d/0x2f0 [ice] [ 5267.196056] ? pci_get_device+0x4f/0x70 5267.196496ice_sriov_configure+0x78/0x1a0 [ice] 5267.196995] sriov_numvfs_store+0xfe/0x140 [ 5267.197466] kernfs_fop_write_iter+0x12e/0x1c0 [ 5267.197918 ] new_sync_write+0x10c/0x190f [[] vwrite_write+0x10c/0x190f 5267.198404] 0x24e/0x2d0 [ 5267.198886] ksys_write+0x5c/0xd0 [5267.199367] do_syscall_64+0x3a/0x80 [ 5267.199827] entry_SYSCALL_64_after_hwframe+0x46/0xb0 [5267.200317] RIP:0033:0x7f5b381205c8 5267.200814] RSP:002b:0807808080780808080808080807808080780808080807 00000246 ORIG_RAX
    00000000000001 [ 5267.201981] RAX: ffffffffffffda RBX: 000000000000002 RCX: 00007f5b381205c8 [5267.202620] RDX: 00000000002 RSI 5267.203426: 00005569420ee9000000000000000000000000000000000000000000000000000000000000000000000
    00005569420ee900 R08000000000000000a R0900007f5b38180820 5267.204327、 R10000000000000000a R11
    000000000000246 R12: 00007f5b383c06e0 [ 5267.205193] R13: 0000000000000002 R14[] : 00007f5b383c06e0  : 00007f5b383c06e0 R15
    000000000000002 [ 5267.206041] </TASK>5267.206970] カーネルパニック - 非同期hang_taskブロックされたタスク [ 5267.207809] CPU48 PID551 通信khungtaskd Kdump読み込みされた汚染済み GSE 5.18.0-04958-ga54ce3703613-dirty #1 ] 5267.208726] ハードウェア名Dell Inc. PowerEdge R730/0WCJNT、BIOS 2.11.0 11/02/2019 [ 5267.209623 ] 呼び出しトレース[ 5267.210569] <TASK> [] 5267.211480] dump_stack_lvl+0x33/0x42 [ 5267.212472] panic+0x107/0x294 [ 5267.213467] watchdog.cold.8+0xc/0xbb [ 5267.214413] ? proc_dohung_task_timeout_secs+0x30/0x30 [ 5267.215511] kthread+0xf4/0x120 [ 5267.216459] ? kthread_complete_and_exit+0x20/0x20 [ 5267.217505] ret_from_fork+0x22/0x30 [ 5267.218459] </TASK>CVE-2022-50053

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50053

medium Nessus プラグイン ID 248643

変更ログが見つかりません