Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正します。デフォルトの qdisc が sfb である場合、mqprio_init() の際に dev_queue の qdisc の初期化に失敗すると、sfb_reset() が呼び出され、リソースがクリアされます。この場合、q->qdisc は NULL であるため、gpf の問題が発生します。手順は次のとおりです。
    qdisc_create_dflt() sfb_init() tcf_block_get() --->failed, q->qdisc は NULL ... qdisc_put() ...
    sfb_reset() qdisc_reset(q->qdisc) --->q->qdisc は NULL ops = qdisc->ops です。以下はコールトレース情報です。おそらく非標準的なアドレスのための一般保護障害 0xdffffc00000000030000#1] PREEMPT KASAN KASAN範囲 [0x000000000000018-0x00000000000001f] RIP の null-ptr-deref
    0010:qdisc_reset+0x2b/0x6f0 Call Trace: <TASK> sfb_reset+0x37/0xd0 qdisc_reset+0xed/0x6f0 qdisc_destroy+0x82/0x4c0 qdisc_put+0x9e/0xb0 qdisc_create_dflt+0x2c3/0x4a0 mqprio_init+0xa71/0x1760 qdisc_create+0x3eb/0x1000 tc_modify_qdisc+0x408 /0x1720 rtnetlink_rcv_msg+0x38e/0xac0 netlink_rcv_skb+0x12d/0x3a0 netlink_unicast+0x4a2/0x740 netlink_sendmsg+0x826/0xcc0 sock_sendmsg+0xc5/0x100 ____sys_sendmsg+0x583/0x690 ___sys_sendmsg+0xe8/0x160 __sys_sendmsg+0xbf/0x160 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46 /0xb0 RIP0033:0x7f2164122d04 </TASK>CVE-2022-50356]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50356

medium Nessus プラグイン ID 265653

バージョン 1.8