Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - octeontx2-pfSQE しきい値チェックを修正します HW 更新済み SQB カウントに基づく利用可能な SQE カウントをチェックする現在の方法により、ドライバーが SQE を送信する可能性があります。これは、同じインデックスで以前に送信された SQE が NAPI で処理されるため、SKB が失われるためです。このため漏洩が発生する可能性があります。CQE が処理されると更新される消費者インデックスをチェックすることで、これを修正します。CVE-2022-49858

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49858

medium Nessus プラグイン ID 249396

バージョン 1.19