Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ata: ahciEM_MAX_SLOTS と SATA_PMP_MAX_PORTS を一致させます UBSAN が について苦情を言います array-index-out-of-bounds1.980703] カーネル UBSAN /build/linux-9H675w/linux-5.15.0/drivers/ata/libahci.c:968:41 の array-index-out-of-bounds [ 1.980709] カーネルインデックス 15 はタイプ「ahci_em_priv [8]」の範囲外です [ 1.980713] カーネルCPU0 PID209 通信scsi_eh_8 汚染されていない 5.15.0-25-generic #25-Ubuntu [ 1.980716]カーネルハードウェア名システム製造者 System Product Name/P5Q3, BIOS 1102 06/11/2010 [ 1.980718] カーネルCall Trace[ 1.980721]カーネル <TASK>1.980723] カーネルshow_stack+0x52/0x58 [ 1.980729] カーネルdump_stack_lvl+0x4a/0x5f 1.980734] カーネル
    dump_stack+0x10/0x12 [ 1.980736] カーネルubsan_epilog+0x9/0x45 [ 1.980739] カーネル
    __ubsan_handle_out_of_bounds.cold+0x44/0x49 [ 1.980742] カーネルahci_qc_issue+0x166/0x170 [libahci] [1.980748] カーネルata_qc_issue+0x135/0x240 [ 1.980752] カーネルata_exec_internal_sg+0x2c4/0x580ker [1.980754] ? vprintk_default+0x1d/0x20 1.980759] カーネル: ata_exec_internal+0x67/0xa0 1.980762カーネルsata_pmp_read+0x8d/0xc0 1.980765カーネルsata_pmp_read_gscr+0x3c/0x90 1.980768] カーネル
    sata_pmp_attach+0x8b/0x310 [ 1.980771] カーネルata_eh_revalidate_and_attach+0x28c/0x4b0 1.980775] カーネルata_eh_recover+0x6b6/0xb30 [ 1.980778] カーネル? ahci_do_hardreset+0x180/0x180 [libahci] [1.980783] カーネル? ahci_stop_engine+0xb0/0xb0 [libahci] [ 1.980787] カーネル? ahci_do_softreset+0x290/0x290 [libahci] [ 1.980792] カーネル? trace_event_raw_event_ata_eh_link_autopsy_qc+0xe0/0xe0 [ 1.980795] カーネル
    a_pmp_eh_recover.isra.0+0x214/0x560 [ 1.980799] カーネルsata_pmp_error_handler+0x23/0x40 1.980802] カーネルahci_error_handler+0x43/0x80 [libahci] 1.980806] カーネルata_scsi_port_error_handler+0x2b1/0x600 [[] kernelsata_scsi_port_error_handler+0x2b1/0x600 1.980810] ata_scsi_error+0x9c/0xd0 [ 1.980813] カーネルscsi_error_handler+0xa1/0x180 [ 1.980817] カーネル? scsi_unjam_host+0x1c0/0x1c0 [ 1.980820] カーネルkthread+0x12a/0x150 [ 1.980823] カーネル? set_kthread_struct+0x50/0x50 1.980826カーネルret_from_fork+0x22/0x30 1.980831] カーネル </TASK> これは、em_priv が 8 要素配列として宣言されている間に、sata_pmp_init_links() が link->pmp を SATA_PMP_MAX_PORTS まで初期化するために発生します。AHCI spec v1.3.1 で指定されている最大のエンクロージャ管理ポートは見つかりませんが、 12.2.1 LED メッセージタイプは、ポートマルチプライヤ情報が 4 ビットを使用できると明記しています。これは、最大 16 ポートに対応できることを意味します。したがって、SATA_PMP_MAX_PORTS を EM_MAX_SLOTS として使用して、 の問題を解決してください。
    BugLink: https://bugs.launchpad.net/bugs/1970074 (CVE-2022-50315)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50315

high Nessus プラグイン ID 264992

バージョン 1.17