Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm解放された場合、ipcomp_scratches を NULL で更新します。現在は ipcomp_alloc_scratches() がメモリの割り当てに失敗した場合、 ipcomp_scratches は廃止されたアドレスを保持します。そのため、ipcomp_free_scratches() を使用して percpu 欠陥を解放しようとすると、存在しない vm エリアを解放しようとします。以下で説明static void * __percpu
    *ipcomp_alloc_scratches(void) { ... スクラッチ = alloc_percpu(void *); if !scratches が NULL を返す場合
    ipcomp_scratches は、この割り当てエラーを認識していません。そのため、 は古い廃止アドレスを保持します。
    ... } したがって、解放する場合、static void ipcomp_free_scratches(void) { ... スクラッチ = ipcomp_scratches;
    !scratches が返される場合、 ipcomp_scratches から古いアドレスを割り当てますfor_each_possible_cpu(i) vfree(*per_cpu_ptr(scratches, i);存在しないページを解放しようとすると、警告が発生します存在する vm エリアを解放しようとしています。 ... } スクラッチが解放された際に ipcomp_sctches を NULL で更新することで、この破損を修正しますCVE-2022-50569

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50569

medium Nessus プラグイン ID 271587

バージョン 1.5