Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rtcmsc313msc313_rtc_probe() の関数プロトタイプの不一致を修正します。clang のカーネルコントロールフロー整合性kCFI、CONFIG_CFI_CLANGにより、間接呼び出しターゲットが期待される関数ポインタープロトタイプに対して検証され、呼び出しターゲットが有効であることを確認し、ROP 攻撃を緩和します。同一でない場合は、実行時にエラーが発生し、カーネルパニックまたはスレッドの強制終了として現れます。 msc313_rtc_probe() は、clk_disable_unprepare() を直接渡していました。これには、devm_add_action_or_reset() のコールバック引数に一致するプロトタイプがありませんでした。代わりに devm_clk_get_enabled() を使用するようにリファクタリングします。これは、Clang の新しい -Wcast-function-type-strict フラグの結果として見つかりました。このフラグは、型幅の不一致のみをチェックするシンプルな -Wcast-function-type よりも機密です。
    (CVE-2022-50322)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50322

medium Nessus プラグイン ID 265054

バージョン 1.21