Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpfトンネリングデバイスへリダイレクトする際に skb->len != 0 を確認します syzkaller は、__dev_queue_xmit を入力する際に skb->len == 0 になる別のケースを発生させる可能性があります。警告CPU0 PID2470 at include/linux/ skbuff.h:2576 skb_assert_len include/linux/skbuff.h:2576 [インライン] 警告CPU:0 PID:2470 at include/linux/skbuff.h:2576 __dev_queue_xmit+0x2069/0x35e0 net/core/dev.c:4295 Call Trace
    dev_queue_xmit+0x17/0x20 net/core/dev.c:4406 __bpf_tx_skb net/core/filter.c:2115 [インライン]
    __bpf_redirect_no_mac net/core/filter.c:2140 [inline] __bpf_redirect+0x5fb/0xda0 net/core/filter.c:2163
    __bpf_clone_redirect net/core/filter.c:2447 [inline] bpf_clone_redirect+0x247/0x390 net/core/filter.c:2419 bpf_prog_48159a89cb4a9a16+0x59/0x5e bpf_dispatcher_nop_func include/linux/bpf.h:897p_profile_inline] 596 [インライン] bpf_prog_run include/linux/filter.h:603 [インライン] bpf_test_run+0x46c/0x890 net/bpf/test_run.c:402 bpf_prog_test_run_skb+0xbdc/0xbdc/0x14c0 net/bpf/test_run.c:1170 bpf_prog_test_run +0x345/0x3c0 kernel/bpf/syscall.c:3648 __sys_bpf+0x43a/0x6c0 kernel/bpf/syscall.c:5005 __do_sys_bpf kernel/bpf/syscall.c:5091 [inline] __se_sys_bpf kernel/bpf/syscall.c:5089。 [インライン] __x64_sys_bpf+0x7c/0x90 kernel/bpf/syscall.c:5089 do_syscall_64+0x54/0x70 arch/x86/entry/common.c:48 entry_SYSCALL_64_after_hwframe+0x61/0xc6 リプリケーターは syzkaller 環境の外では実際には複製しません、したがって、ここでは推測によるものとします。正しい ETH_HLEN サイズのパケットを生成しているように見えますが、パケットがトンネリングデバイスにリダイレクトされます。実行する前に、__skb_pull l2ヘッダーを送信し、skb->len == 0に再び到着します。__skb_pullの後に明示的なチェックがある以上より良い操作ができないように思われますか?CVE-2022-50253

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50253

medium Nessus プラグイン ID 264955

バージョン 1.20

バージョン 1.19

バージョン 1.18

バージョン 1.17

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.3

バージョン 1.2

バージョン 1.20 Nov 13, 2026, 3:17 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611130317
バージョン 1.19 Nov 12, 2026, 12:23 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611120023
バージョン 1.18 Nov 7, 2026, 4:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611070401
バージョン 1.17 Nov 4, 2026, 12:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611040008
バージョン 1.15 Jul 18, 2026, 3:00 PM Detection (updated detection logic) Plugin Feed: 202607181500
バージョン 1.14 Jul 6, 2026, 3:53 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607061553
バージョン 1.13 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607021538
バージョン 1.12 Jun 30, 2026, 12:42 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606300042
バージョン 1.11 Jun 28, 2026, 7:50 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606280750
バージョン 1.10 Jun 17, 2026, 2:25 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606171425
バージョン 1.8 May 15, 2026, 12:01 PM CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202605151201
バージョン 1.7 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.6 Oct 28, 2025, 9:02 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510280902
バージョン 1.3 Sep 20, 2025, 5:27 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509200527
バージョン 1.2 Sep 17, 2025, 9:14 AM New Plugin Feed: 202509170914