Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/panfrostGEM ハンドル作成 ref-counting panfrost_gem_create_with_handle() は以前は BO を返していましたが、ハンドルからの参照のみでした。ユーザー空間が理論上推測と解放を実行し、use-after-free を引き起こす可能性がありました。さらに、panfrost_ioctl_create_bo() の panfrost_gem_mapping_get() への呼び出しが失敗した場合、BO の a(nother) 参照がドロップされました。。
    _create_with_handle() は問題のあるパターンであるため、これを回避し、代わりに panfrost_ioctl_create_bo() でハンドルを作成します。panfrost_gem_mapping_get() への呼び出しが失敗する場合、これは実際にユーザー空間が背後に移動し、ハンドルが解放されたことを意味します。この場合、エラーコードを返します。
    (CVE-2022-50417)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50417

high Nessus プラグイン ID 265912

バージョン 1.5