Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blk-mqキューを再初期化する際に quiesced のエレベータースイッチを使用します。ハードウェアキューを再初期化する際に、hctx の run_work がエレベータースイッチと競合する可能性があります。このコンテキストではキューはフリーズするだけですが、リクエストの割り当てが妨げられるだけで、hctx の動作は実行されます。作業により、エレベーターポインターが破壊される可能性があります。これにより、use-after-free エラーとカーネルパニックが発生する可能性があります以下の例。代わりに quiesced エレベータースイッチを使用し、以前のものはローカルでのみ使用されるため、静的にします。 nvme nvme0コントローラー nvme nvme032/0/0 default/read/poll キューのリセット BUG
    カーネル NULL ポインターデリファレンス、アドレス 0000000000000008 #PFカーネルモードのスーパーバイザー読み取りアクセス #PF
    error_code(0x0000) - not-present page PGD 80000020c8861067 P4D 80000020c8861067 PUD 250f8c8067 PMD 0 Oops
    0000 [#1] SMP PTI ワークキューkblockd blk_mq_run_work_fn RIP0010:kyber_has_work+0x29/0x70 ... 呼び出しトレース:
    __blk_mq_do_dispatch_sched+0x83/0x2b0 __blk_mq_sched_dispatch_requests+0x12e/0x170 blk_mq_sched_dispatch_requests+0x30/0x60 __blk_mq_run_hw_queue+0x2b/0x50 process_one_work+0x1ef/0x380 worker_thread+CVE-2022-5055200000000000000000000000000000000000

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50552

high Nessus プラグイン ID 269265

バージョン 1.21