Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmcvub300警告を修正します - !TASK_RUNNING vub300_enable_sdio_irq() が mutex で動作し、ここで TASK_RUNNING を必要とする場合、ブロッキング ops を呼び出しません。スリープ可能なコンテキストに対して最新の TASK_RUNNING を必ずマークします。 [77.554641] !TASK_RUNNING の場合、ブロッキング ops を呼び出しません。 state=1 を設定 [<ffffffff92a72c1d>] sdio_irq_thread+0x17d/0x5b0 [ 77.554652] 警告CPU2 PID1983 at kernel/sched/core.c:9813
    __might_sleep+0x116/0x160 [ 77.554905] CPU2 PID1983 通信ksdioirqd/mmc1 汚染G OE 6.1.0-rc5 #1 [77.554910] ハードウェア名Intel(R) Client Systems NUC8i7BEH/NUC8BEB、BIOS BECFL357] .86A.0081.2020.0504.1834 05/04/2020 [ 77.554912] RIP: 0010:__might_sleep+0x116/0x160 [ 77.554920] RSP: 0018:ffff888107b7fdb8 EFLAGS: 00010282 [ 77.554923] RAX: 0000000000000000 RBX: ffff888118c1b740 RCX: 0000000000000000 [77.554926] RDX000000000000001 RSI00000000000000000004 RDIffffed1020f6ffa9 [ 77.554928] RBP
    ffff888107b7fde0 R08000000000000001 R09ffffed1043ea60ba 77.554930] R10ffff88821f5305cb R11
    ffffed1043ea60b9 R12ffffffff93aa3a60 77.554932] R130000000000001b R147fffffffffffff R15
    ffffffffc0558660 [ 77.554934] FS: 0000000000000000(0000) GS:ffff88821f500000(0000) knlGS:0000000000000000 [ 77.554937] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 77.554939] CR2: 00007f8a44010d68 CR3:
    000000024421a003 CR4: 00000000003706e0 [ 77.554942] Call Trace: [ 77.554944] <TASK>77.554952] mutex_lock+0x78/0xf0 [ 77.554973] vub300_enable_sdio_irq+0x103/0x3c0 [vub300] 77.554981[ ] sdio_irq_thread+0x5 [ 77.555006] kthread+0x2b8/0x370 [ 77.555017] ret_from_fork+0x1f/0x30 [77.555023] </TASK> [ 77.555025] ---[ 終了トレース 0000000000000000 ]---CVE-2022-50430

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50430

medium Nessus プラグイン ID 269579

変更ログが見つかりません