Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdkfd二重リリースの compute passid を修正します vm が compute vm に変換され、vm->pasid が compute passid に設定された後に kfd_process_device_init_vm が失敗を返す場合、KFD は pdd->drm_file 参照を使用しません。結果として、drm close ファイルハンドラーは、KFD プロセス破壊ワーカーより前に、compute passid を解放するために呼び出され、同じ passid をリリースし、vm->pasid をゼロに設定することができました。これにより、以下の WARNING バックトレースおよび NULL ポインターアクセスが生成されます。ヘルパー amdgpu_amdkfd_gpuvm_set_vm_pasid を追加し、kfd_process_device_init_vm の最後のステップで呼び出して、vm の取得が失敗した場合に vm passid が元の pasid であるか、pdd->drm_file 参照が取り込まれたコンピューティング passid で、二重リリースの同じ passid を回避します。 amdgpu割り当てられていない id=32770 に対して呼び出される、プロセス VM オブジェクト ida_free の作成に失敗しました。警告CPU57 PID72542 at ../lib/idr.c:522 ida_free+0x96/0x140 RIP0010:ida_free+0x96/0x140 Call Trace
    amdgpu_pasid_free_delayed+0xe1/0x2a0 [amdgpu] amdgpu_driver_postclose_kms+0x2d8/0x340 [amdgpu] drm_file_free.part.13+0x216/0x270 [drm] drm_close_helper.isra.14+0x60/0x70 [drm] drm_release+0x60/0x70 [drm] drm_release+0x60606060606060606/0x270 0xcc/0x280 ___fput+0xe/0x20 task_work_run+0x96/0xc10 do_exit+0x3d0/0xc10 バグカーネル NULL ポインターデリファレンス、アドレス0000000000000000 RIP0010:ida_free+0x76/0x140 Call Trace
    amdgpu_pasid_free_delayed+0xe1/0x2a0 [amdgpu] amdgpu_driver_postclose_kms+0x2d8/0x340 [amdgpu] drm_file_free.part.13+0x216/0x270 [drm] drm_close_helper.isra.14+0x60/0x70 [drm] drm_release+0x60/0x70 [drm] drm_release+0x60606060606060606/0x270 0xcc/0x280 ___fput+0xe/0x20 task_work_run+0x96/0xc0 do_exit+0x3d0/0xc10CVE-2022-50303

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50303

medium Nessus プラグイン ID 264969

バージョン 1.8