Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - androidconnectorVMA へのポインターを保存するのを停止します後で使用するために mmap_lock 外で VMA へのポインターを記録しません。これは安全ではなく、セットアップ中に記録された VMA ポインターが解放された後* は、多くの失敗パスが存在します。ジェネリック mm コードから保存されたポインターをクリアするための、ドライバーへのコールバックはありません。さらに、いくつかの VMA 操作が最終的に VMA を解放すると、VMA ポインターが古くなる可能性があるため、保存は脆弱でした。代わりに、binder_alloc 構造体を変更して VMA の開始アドレスを記録し、必要に応じて vma_lookup() を使用して vma を取得します。vma ポインターへの更新で、lockdep mmap_lock チェックを追加し、ロックが保持されるようにし、リーダーとライターの同期がそのロックに依存するようにします - すでにこれは、smp_wmb()/smp_rmb() は必要ありませんでした。
    [akpm@linux-foundation.orgdrivers/android/binder_alloc_selftest.c を修正します]CVE-2022-50240]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50240

high Nessus プラグイン ID 265164

バージョン 1.15