Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiscsi_transport_sassas_phy_add() でのエラー処理を修正しますtransport_add_device() が sas_phy_add() で失敗する場合、カーネルは、sas_remove_host() から呼び出された transport_remove_device() でデバイスを削除しようとしてクラッシュします。仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 000000000000108 CPU61 PID42829 通信rmmod KdumploadedtaintedGW 6.1.0-rc1+ #173 pstate60000005nZCv daif -PAN
    -UAO -TCO -DIT -SSBS BTYPE=--pcdevice_del+0x54/0x3d0 lrdevice_del+0x37c/0x3d0 Call trace
    device_del+0x54/0x3d0 attribute_container_class_device_del+0x28/0x38 transport_remove_classdev+0x6c/0x80 attribute_container_device_trigger+0x108/0x110 transport_remove_device+0x28/0x38 sas_phy_delete+0x30/0x60 [scsi_transport_sas] do_sas_phy_delete+0x6c/0x80 [scsi_transport_sas] device_for_each_child+0x68/0xb0 sas_remove_children+0x40/ 0x50 [scsi_transport_sas] sas_remove_host+0x20/0x38 [scsi_transport_sas] hisi_sas_remove+0x40/0x68 [hisi_sas_main] hisi_sas_v2_remove+0x20/0x30 [hisi_sas_v2_hw] platform_remove+0x2c/0x60 Fix this by checking and handling return value of transport_add_device() in sas_phy_add().CVE-2022-49839

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49839

medium Nessus プラグイン ID 260494

バージョン 1.15