Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - BluetoothL2CAPl2cap_reassemble_sdu によって引き起こされる use-after-free を修正します 並行して実行する以下の 2 つのフロー間の競合状態を修正します 1. l2cap_reassemble_sdu -> chan->ops->recvl2cap_sock_recv_cb
    -> __sock_queue_rcv_skb. 2. bt_sock_recvmsg -> skb_recv_datagram、skb_free_datagram。SKB は最初のフローでキューに入れられ、2 番目のフローで即座にキュー解除されて解放される可能性があります。したがって、l2cap_reassemble_sdu の呼び出し元は、関数が返された後に SKB を使用できません。ただし、一部の場所では、l2cap_reassemble_sdu が返された後も短時間SKB の CB に存在する l2cap_ctrl 構造体にアクセスし続け、use-after-free 状態につながりますスタックトレースは以下のとおり、カーネルの行番号です 5.19.8。
    struct l2cap_ctrl のローカルコピーを保持することで、これを修正できます。バグ KASANl2cap_rx_state_recv における use-after-freenet/bluetooth/l2cap_core.c:6906bluetooth タスク kworker/u17:3/43169 による addr ffff88812025f2f0 <TASK> でのサイズ 1 の読み取り ワークキューhci0 hci_rx_work [bluetooth] Call Trace  dump_stack_lvllib/dump_stack.c:107discriminator 4print_report.coldmm/kasan/report.c:314 mm/kasan/report.c:429? l2cap_rx_state_recvnet/bluetooth/l2cap_core.c:6906bluetooth kasan_reportmm/kasan/report.c:162 mm/kasan/report.c:493) ? l2cap_rx_state_recvnet/bluetooth/l2cap_core.c:6906bluetooth l2cap_rx_state_recvnet/bluetooth/l2cap_core.c:6906bluetooth l2cap_rxnet/bluetooth/l2cap_core.c:7236 net/bluetooth/l2cap_core.c:7236 net/bluetooth/l2cap_core.c:7271bluetooth ret_from arch/x86/entry/entry_64.S:306 </TASK> タスク 43169 によって割り当てられていますkasan_save_stackmm/kasan/common.c:39) __kasan_slab_allocmm/kasan/common.c:45 mm/kasan/common.c 436 mm/kasan/common.c:469kmem_cache_alloc_nodemm/slab.h:750mm/slub.c:3243 mm/slub.c:3293__alloc_skbnet/core/skbuff.c:414l2cap_recv_frag。 /include/net/bluetooth/bluetooth.h:425 net/bluetooth/l2cap_core.c:8329) bluetooth l2cap_recv_acldata (net/bluetooth/l2cap_core.c:8442) bluetooth hci_rx_work (net/bluetooth/hci_core.c:3642 net/bluetooth /hci_core.c:3832bluetooth process_one_workkernel/workqueue.c:2289worker_thread./include/linux/list.h:292 kernel/workqueue.c:2437kthreadkernel/kthread.c:376ret_from_fork arch/x86/entry/entry_64.S:306タスク 27920 により解放されました kasan_save_stackmm/kasan/c ommon.c:39) kasan_set_track (mm/kasan/common.c:45) kasan_set_free_info (mm/kasan/generic.c:372) ___kasan_slab_free (mm/kasan/common.c:368 mm/kasan/common.c:328) slab_free_freelist_hookmm/slub.c:1780kmem_cache_freemm/slub.c:3536 mm/slub.c:3553skb_free_datagram./include/net/sock.h:1578 ./include/net/sock.h :1639 net/core/datagram.c:323bt_sock_recvmsgnet/bluetooth/af_bluetooth.c:295bluetooth l2cap_sock_recvmsgnet/bluetooth/l2cap_sock.c:1212bluetooth sock_read_iternet/socket.c:1087new_sync_read ./include/linux/fs.h:2052 fs/read_write.c:401vfs_read fs/read_write.c:482ksys_read fs/read_write.c:620do_syscall_64arch/x86/entry/common.c :50 arch/x86/entry/common.c:80entry_SYSCALL_64_after_hwframearch/x86/entry/entry_64.S:120CVE-2022-49910]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49910

high Nessus プラグイン ID 250202

バージョン 1.18