Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fsnilfs_mdt_destroy の UAF/GPF のバグを修正します。alloc_inode では、security_inode_alloc() が失敗した場合、inode_init_always() が -ENOMEM を返す可能性があります。これにより、inode->i_private が初期化されません。その後、nilfs_is_metadata_file_inode() が true を返し、nilfs_free_inode() が誤って nilfs_mdt_destroy() を呼び出します。これにより、初期化されていない inode->i_private が解放され、クラッシュが発生します例UAF/GPF。this_cpu_inc(nr_inodes) の直前に security_inode_alloc を移動することで、これを修正しますCVE-2022-50367

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50367

high Nessus プラグイン ID 265645

バージョン 1.8