Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blk-mq早期のタイムアウトのため、二重の ->queue_rq() を回避します。David Jeffery 氏は、二重の ->queue_rq() の問題を 1 つ見つけました。現時点では、長い vmexit 遅延または vCPU pthread またはプリエンプション遅延のために、VM ユースケースでトリガーされる可能性があります。 vCPU pthread の長いページ障害の後、ブロック IO req は、リクエストをハードウェアへキューイングする前にタイムアウトになる可能性がありますが、->queue_rq() 中に blk_mq_start_request() を呼び出した後に、タイムアウトハンドラーがこれを requeue で処理し、続いて double ->queue_rq() で処理する可能性があります。が引き起こされ、カーネルパニックが発生します。これまで、タイムアウトと完了の間の競合をカバーするのはドライバーの責任であるため、ドライバーに十分な知識があるなら、理論上はドライバーで解決されるはずです。しかし、これは非常に一般的な問題の 1 つであり、多くのドライバーに類似の問題がある可能性があり、ドライバーが競合を処理するのは簡単ではないものの、影響を受けるすべてのドライバーを修正するのは困難なことがあります。David は、この問題を解決するために、in-progress ->queue_rq() をドレインすることにより、このパッチを提案しています。
    (CVE-2022-50554)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50554

medium Nessus プラグイン ID 270189

バージョン 1.11