Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iomapiomapライトバック中にエラーを記録するときのメモリ破損を修正します。arm64でこのクラッシュを確認します。仮想アドレスでカーネルのNULLポインターデリファレンスを処理できません。00000000000000f8のバッファI/Oエラー。論理ブロック8733687、 async ページ読み取り Mem 中止情報ESR = 0000000096000006 EC = 0x25DABT現在の EL、IL = 32 ビット SET = 0、FnV = 0 EA = 0、S1PTW = 0 FSC = 0x06レベル 2 変換障害データ中止情報ISV = 0、ISS = 0x00000006 CM = 0、WnR = 0user pgtable
    64k pages, 42-bit VAs, pgdp=0000000139750000 [00000000000000f8] pgd=0000000000000000, p4d=0000000000000000, pud=0000000000000000, pmd=0000000000000000 Internal error: Oops: 96000006 [#1] PREEMPT SMP Buffer I/O error on dev dm-0, logical block 8733688、async ページ読み取り Dumping ftrace バッファ
    dev dm-0 でのバッファ I/O エラー、論理ブロック 8733689、async ページ読み込みftrace バッファが空 XFSdm-0ログ I/O エラー -5 モジュールがリンクされています dm_thin_pool dm_persistent_data XFSdm-0 xfs_trans_read_buf_map+0x1ec/0x590 [xfs] でメタデータ I/O エラー0x1が検出されましたfs/xfs/xfs_trans_buf.c:296。 dm_bio_prison XFSdm-0ファイルシステムをアンマウントし、問題を修正してください。XFSdm-0xfs_imap_lookup
    xfs_ialloc_read_gi() はエラー -5、agno 0 dm_bufio dm_log_writes xfs nft_chain_nat xt_REDIRECT nf_nat nf_conntrack nf_defrag_ipv6 nf_defrag_ipv4 ip6t_REJECT 潜在的に予期しない致命的なシグナル 6 を返しました。
    nf_reject_ipv6 潜在的に予期しない致命的なシグナル 6. ipt_REJECT nf_reject_ipv4 CPU1 PID122166 Comm
    fsstress Tainted: GW 6.0.0-rc5-djwa #rc5 3004c9f1de887ebae86015f2677638ce51ee7 rpcsec_gss_krb5 auth_rpcgss xt_tcpudp ip_set_hash_ip ip_set_hash_net xt_set nft_compat ip_set_hash_mac ip_set nf_tables Hardware name: QEMU KVM Virtual Machine, BIOS 1.5.1 06/16/2021 pstate: 60001000 (nZCv daif -PAN -UAO -TCO
    -DIT +SSBS BTYPE=--) ip_tables pc : 000003fd6d7df200 x_tables lr : 000003fd6d7df1ec overlay nfsv4 CPU: 0 PID: 54031 Comm: u4:3 Tainted: GW 6.0.0-rc5-djwa #rc5 3004c9f1de887ebae86015f2677638ce51ee7405 Hardware name: QEMU KVM Virtual Machine 、BIOS 1.5.1 2021 年 6 月 16 日 Workqueuewriteback wb_workfn sp : 000003ffd9522fd0 (flush-253:0) pstate: 60401005 (nZCv daif +PAN -UAO -TCO -DIT +SSBS BTYPE=--) pc : errseq_set+0x1c/ 0x100 x29: 000003ffd9522fd0 x28: 0000000000000023 x27: 000002acefeb6780 x26: 0000000000000005 x25:
    00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    __filemap_set_wb_err+0x24/0xe0 x21: 0000000000000006 sp : fffff000f80f760 x29 : fffff000f80f760 x28 :
    0000000000000003 x27: fffffe000f80f9f8 x26: 0000000002523000 x25: 00000000fffffffb x24: fffffe000f80f868 x23: fffffe000f80fbb0 x22: fffffc0180c26a78 x21: 0000000002530000 x20: 0000000000000000 x19:
    0000000000000000 x18: 0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: 0000000000000000 x14: 0000000000000001 x13: 0000000000470af3 x12: fffffc0058f70000 x11: 0000000000000040 x10:
    0000000000001b20 x9 : fffffe000836b288 x8 : fffffc00eb9fd480 x7 : 0000000000f83659 x6 : 0000000000000000 x5 : 0000000000000869 x4 : 0000000000000005 x3 : 00000000000000f8 x20: 000003fd6d740020 x19:
    000000000001dd36 x18: 0000000000000001 x17: 000003fd6d78704c x16: 0000000000000001 x15: 000002acfac87668 x2 : 0000000000000ffa x1 : 00000000fffffffb x0 : 00000000000000f8 Call trace: errseq_set+0x1c/0x100
    __filemap_set_wb_err+0x24/0xe0 iomap_do_writepage+0x5e4/0xd5c write_cache_pages+0x208/0x674 iomap_writepages+0x34/0x60 xfs_vm_writepages+0x8c/0xba [xfs 7a861f39c43631f15d3a458461f15d3a458461f15d3a45846:
    0000000000000000 x13: 2064656e72757465 x12: 0000000000002180 x11: 000003fd6d8a82d0 x10: 0000000000000000 x9 : 000003fd6d8ae288 x8 : 0000000000000083 x7 : 00000000ffffffff x6 : 00000000ffffffee x5 :
    00000000fbad2887 x4 : 000003fd6d9abb58 x3 : 000003fd6d740020 x2 : 000000000000006 x1 : 000000000001dd36 x0CVE-2022-50406:--truncated--- 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50406

medium Nessus プラグイン ID 265505

バージョン 1.7