Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/af_unix登録ファイル gc を io_uring リリースまで延期します io_uring の登録ファイルを unix_gc() に配置する代わりに、io_uring 自体によって実行されるようにします。ここでのトリックは、io_uring に登録されたファイルをサイクル検出用に考慮するものの、実際には除外しないようにすることです。io_uringは他のリングインスタンスを登録できないため、これによって、->releaseパスをトリガーするリングファイルへの参照をすべて削除し、io_ring_ctx_free()でクリーンアップします。 [axboeカーネルdocコメントを skb に追加します、skb 漏洩修正のフォールド]CVE-2022-50234

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50234

high Nessus プラグイン ID 265161

バージョン 1.11