Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - video/aperturePCI デバイスを削除する前に sysfb_disable() を呼び出してください。PCI デバイスを削除する前に、caperture_remove_conflicting_pci_devices() から sysfb_disable() を呼び出してください。なしの場合、ハードウェアドライバーがハードウェアを乗っ取った後も、simpledrm を simple-framebuffer デバイスにバインドできます。両方のドライバーが相互に干渉し、結果は未定義です。報告された modesetting エラー [1] 以下に示します。 ---- snap ---- rcu: INFO: rcu_sched が CPU/tasks で優先されるストールを検出しました { 13-... } 7 jiffies s: 165 root
    0x2000/. rcurcu_node 構造のブロック内部 RCU デバッグCPU 13 のタスクダンプtaskX stateR 実行タスクスタック0 pid4242 ppid4228 フラグ0x00000008 Call Trace <TASK> ? commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 ? drm_atomic_commit+0xa4/0xe0 ? drm_plane_get_damage_clips.cold+0x1c/0x1c ? drm_atomic_helper_dirtyfb+0x19e/0x280 ? drm_mode_dirtyfb_ioctl+0x10f/0x1e0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? drm_ioctl_kernel+0xc4/0x150 ? drm_ioctl+0x246/0x3f0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK>... rcuINFOrcu_sched が CPU/タスクで早期ストールを検出しました { 13-... } 30 jiffies s169 root0x2000/ 。 rcurcu_node 構造のブロック内部 RCU デバッグCPU 13 のタスクダンプtaskx 状態R 実行タスクスタック0 pid
    4242 ppid4228 flags:0x0000400e Call Trace <TASK> ? memcpy_toio+0x76/0xc0 ? memcpy_toio+0x1b/0xc0 ? drm_fb_memcpy_toio+0x76/0xb0 ? drm_fb_blit_toio+0x75/0x2b0 ? simpledrm_simple_display_pipe_update+0x132/0x150 ? drm_atomic_helper_commit_planes+0xb6/0x230 ? drm_atomic_helper_commit_tail+0x44/0x80 ? commit_tail+0xd7/0x130 ? drm_atomic_helper_commit+0x126/0x150 ? drm_atomic_commit+0xa4/0xe0 ? drm_plane_get_damage_clips.cold+0x1c/0x1c ? drm_atomic_helper_dirtyfb+0x19e/0x280 ? drm_mode_dirtyfb_ioctl+0x10f/0x1e0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? drm_ioctl_kernel+0xc4/0x150 ? drm_ioctl+0x246/0x3f0 ? drm_mode_getfb2_ioctl+0x2d0/0x2d0 ? __x64_sys_ioctl+0x91/0xd0 ? do_syscall_64+0x60/0xd0 ? entry_SYSCALL_64_after_hwframe+0x4b/0xb5 </TASK> この問題はコミット 5e0137612430ビデオ/アpertureアパーチャーヘルパーを介して sysfb デバイスを無効および登録解除するで v6.0.3 に追加され、メインラインブランチに存在しません。メインラインコミット 5e0137612430ビデオ/アpertureアライブヘルパーを介して sysfb デバイスを無効化および登録解除しますは、fbdev フレームバッファ所有権を再修正するより大きなパッチシリーズ [2] で、v6.0-rc1 から安定版stable v6.0.3 へバックポートされました。バックポートには、caperture_remove_conflicting_pci_devices() への変更がありません。パッチシリーズの結果として、 関数が存在しないため、メインライン自体は問題ありません。シリーズ全体をバックポートする代わりに、追加の関数を修正します。CVE-2022-50332

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50332

medium Nessus プラグイン ID 264965

バージョン 1.17