Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdevsimnsim_dev->fa_cookie のメモリリークを修正します kmemleak はこの問題を報告します参照されていないオブジェクト 0xffff8881bac872d0サイズ 8comm sh、pid 58603、jiffies 4481524462age 68.065shex dump最初の 8 バイト最初の 8 バイト04 00 00 00 de ad beef ....backtrace[<00000000c80b8577>] __kmalloc+0x49/0x150[<000000005292b8c6>] nsim_dev_trap_fa_cookie_write+0xc1/0x210 [netdevsim] [<0000000093d78e77>] full_proxy_write+0xf3/0x180[<000000005a662c16>] vfs_write+0x1c5 /0xaf0 [<000000007aabf84a>] ksys_write+0xed/0x1c0 [<000000005f1d2e47>] do_syscall_64+0x3b/0x90 [<000000006001c6ec>] entry_SYSCALL_64_after_hwframe+0x63/0xcd この問題は次のシナリオで発生します。
    nsim_dev_trap_fa_cookie_write() kmalloc() fa_cookie nsim_dev->fa_cookie = fa_cookie .. nsim_drv_remove() nsim_dev_trap_fa_cookie_write() で割り当てられた fa_cookie は解放されません。修正するには、kfree(nsim_dev->fa_cookie) を nsim_drv_remove() に追加します。CVE-2022-49803

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49803

medium Nessus プラグイン ID 249831

バージョン 1.17