Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4fast-commit ブロックでの off-by-one エラーを修正します いくつかの異なる off-by-one エラーのため、または実際にマージされるコードに完全に反映されなかったデザイン後の変更が原因で、 fast-commit ブロックが tlv エントリで満たされる方法に、いくつかの非常に異様な制約があります - tlvs は、最小 tlv 長が 8 である場合でも、ブロックの終端より前に少なくとも 10 バイト開始する必要があります。
    それ以外の場合は、リプレイコードによって無視されます。バグ ext4_fc_reserve_space() が、ブロックサイズ - 9 またはブロックサイズ - 8 の len で呼び出された場合、この要件に違反する可能性があります。残念ながら、これは現在発生していないようです。 - tlvs は、ブロックの終端より前に、少なくとも 1 バイトで終了する必要があります。 。そうしないと、リプレイコードによって無効と見なされます。この quirk は、初期化されていないメモリがブロックの最後のバイトでディスクに漏洩されるバグ以前のコミットで修正済みにつながりました。また、異様に、これらの制約は e2fsprogs のリプレイコードには適用されません。これは、ブロック内の任意の tlvs を受け入れます境界チェックが全くありませんが、これは別の問題です...。このことがすべてバグであるように思われるため、自然な方法で tlv エントリでブロックを埋めるだけでこれを修正できます。古いカーネルは、このコミットを持つカーネルによって作成された高速コミットジャーナルを再生できません。CVE-2022-50428

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50428

medium Nessus プラグイン ID 269584

バージョン 1.9