Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netethernettinetcp_ndo_start_xmit() の戻り値の型を修正 clang のカーネルコントロールフロー整合性kCFI、CONFIG_CFI_CLANGで、間接呼び出しターゲットが期待される関数ポインタープロトタイプに対して検証され、呼び出しターゲットが有効であることを確認し、ROP 攻撃を緩和します。同一でない場合は、実行時にエラーが発生し、カーネルパニックまたはスレッドの強制終了として現れます。clang で提案された警告は、コンパイル時にこれらをキャッチすることを目的としています。これにより、以下が明らかになります。
    drivers/net/ethernet/ti/netcp_core.c:1944:21エラー「netdev_tx_t*」struct sk_buff *, struct net_device *を初期化する互換性のない関数ポインタータイプ別名「enum netdev_tx*」struct sk_buff * 、型「int (struct sk_buff *, struct net_device *)」の式付きの struct net_device *)」を行います。[-Werror,-Wincompatible-function-pointer-types-strict] .ndo_start_xmit = netcp_ndo_start_xmit,^~~~~ ~~~~~~~~~~~ 1 エラーが生成されました。 ->「struct net_device_ops」の ndo_start_xmit() は、「int」ではなく「netdev_tx_t」の戻り値タイプを予期します。netcp_ndo_start_xmit() の戻り値型を調整し、プロトタイプのものと一致させて、警告と CFI エラーを解決します。CVE-2022-50486

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50486

medium Nessus プラグイン ID 269382

バージョン 1.9