Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thermalintel_powerclampsmp_processor_id() の代わりに get_cpu() を使用してクラッシュを回避します CPU 0 がオフラインで intel_powerclamp がアイドルの注入に使用される場合、カーネルバグ バグプリエンプト可能な [00000000] コードで smp_processor_id() を使用しますbash/15687 caller は debug_smp_processor_id+0x17/0x20 CPU:4 PID15687 通信: bash 汚染されていない 5.19.0-rc7+ #57 呼び出しトレース <TASK> dump_stack_lvl+0x49/0x63 dump_stack+0x10/0x16 check_preemption_disabled+0xdd/0xe0 debug_smp_processor_id+0263 powerclamp_set_cur_state+0x7f/0xf9 [intel_powerclamp] ... ... ここでは、CPU 0 はデフォルトでコントロール CPU であり、CPU 0 がオフラインの場合は現在の CPU に変更されます。このチェックは cpus_read_lock() で実行する必要があるため、上記の警告となっています。smp_processor_id() の代わりに get_cpu() を使用して、このバグを回避します。 [ rjwサブジェクトの編集]CVE-2022-50494

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50494

medium Nessus プラグイン ID 269404

バージョン 1.22