Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blk-iolatencyadd_disk() の失敗におけるメモリリークを修正します。gendisk の初期化に成功しても add_disk() が失敗します。たとえば、ループデバイスに無効なマイナーデバイス番号が指定されている場合など、init 中に blkcg_init_disk() が呼び出され、その後に blkcg_exit_disk() ) 引き起こす可能性があります。残念ながら、iolatency は前者で初期化されますが、後者ではクリーンアップされません。これは、エラーのないケースでは、クリーンアップは rq_qos_exit() を呼び出す del_gendisk() で実行され、ディスクが完全に登録されて表示されてから、 rq_qos ポリシー (iolatency もその中の 1 つ) をアクティブ化できることが前提となっているためです。この仮定は wbt と io Cost に真ですが、add_disk() が呼び出される前に初期化されるため、iolatency には該当しません。rq_qos ポリシーはオプションの機能であり、初期化されるとホットパスオーバーヘッドに追加されるため、遅延初期化が推奨されます - 各 IO は、登録された rq_qos ポリシーをすべてウォークする必要があります。そのため、iolatencyも lazy init に切り替える必要があります。ただし、これはより大きな変更です。直近の問題の修正として、blkcg_exit_disk() の rq_qos_exit() への呼び出しをさらに追加します。rq_qos_exit() への重複呼び出しが noop になるため、これは安全です。CVE-2022-50550

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50550

medium Nessus プラグイン ID 269268

バージョン 1.4