Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbcdns3ドライバーがロードするときのランダムな警告メッセージを修正します 警告ログ [ 4.141392] 予期しない gfp0x4GFP_DMA32。gfp までの修正0xa20GFP_ATOMIC。コードを修正してください[ 4.150340] CPU1 PID175 通信1-0050 汚染されていない 5.15.5-00039-g2fd9ae1b568c #204.158010] ハードウェア名Freescale i.MX8QXP MEK (DT) [4.163155] Call trace: [ 4.165600] dump_backtrace+0x0/0x1b0 [ 4.169286] show_stack+0x18/0x68 [ 4.172611] dump_stack_lvl+0x68/0x84 [ 4.176286] dump_stack+0x18/0x34 [ 4.179613] kmalloc_fix_flags+0x60/0x88 [4.183550] new_slab+0x334 /0x370 [ 4.186878] __slab_alloc.part.108+0x4d4/0x748 [ 4.191419]
    __slab_alloc.isra.109+0x30/0x78 [ 4.195702] kmem_cache_alloc+0x40c/0x420 [ 4.199725] dma_pool_alloc+0xac/0x1f8 [ 4.203486] cdns3_allocate_trb_pool+0xb4/0xd0 pool_alloc_page(struct dma_pool)
    *pool, gfp_t mem_flags) { ... page = kmalloc(sizeof(*page), mem_flags); page->vaddr = dma_alloc_coherent(pool->dev, pool->allocation, &page->dma, mem_flags); ... } kmalloc は mem_flags で呼び出されました。これは cdns3_allocate_trb_pool() で渡され、GFP_DMA32 フラグを持ちます。 kmal_fix_flags() は警告を報告します。GFP_DMA32 はまったく有用ではありません。 dma_alloc_coherent() は、pool->dev により DMA メモリ領域を適切に処理します。GFP_DMA32 は安全に削除できます。CVE-2022-50151

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50151

high Nessus プラグイン ID 249686

バージョン 1.16