Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/vkmsvkms_release() での null-ptr-deref を修正します。null-ptr-deref は、vkms_release() の vkms->output.composer_workq で作業キューを破壊しようとする際に発生します。KASAN範囲の null-ptr-deref [0x000000000000118-0x000000000000011f] CPU5 PID17193 通信modprobe 汚染されません 6.0.0-11331-gd465bff130bf #24 RIP0010:destroy_workqueue+0x2f/ ... Call Trace <TASK> ? vkms_config_debugfs_init+0x50/0x50 [vkms] __devm_drm_dev_alloc+0x15a/0x1c0 [drm] vkms_init+0x245/0x1000 [vkms] do_one_initcall+0xd0/0x4f0 do_init_module+0x1a4/0x680 load_module+0x624/0x62409000000000
    __do_sys_finit_module+0x140/0x200 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 理由は、作業キューの破壊をトリガーする OOM が発生したためです。ただし、作業キューは後のプロセスに割り当てられるため、null-ptr-deref が発生します。シンプルなコールグラフが以下に示されます。
    vkms_init() vkms_create() devm_drm_dev_alloc() __devm_drm_dev_alloc() devm_drm_dev_init() devm_add_action_or_reset() devm_add_action() # エラーが発生しました devm_drm_dev_init_release() drm_dev_put() kref_put() drm_dev_release() # エラーが発生しました null vkms_modeset_init() vkms_output_init() vkms_crtc_init() # ここでワークキューが割り当てられる脆弱性を修正 vkms_release()のdestroy_workqueue()に渡す前にcomposer_workqがNULLかどうかを確認してこれを修正。
    (CVE-2022-50369)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50369

medium Nessus プラグイン ID 265663

バージョン 1.5