Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/netiucvnetiucv_tx() の戻り値の型を修正しますclang のカーネルコントロールフロー整合性kCFI、CONFIG_CFI_CLANGで、間接呼び出しターゲットが期待される関数ポインタープロトタイプに対して検証され、呼び出しターゲットが有効であることを確認し、ROP 攻撃を緩和します。同一でない場合は、実行時にエラーが発生し、カーネルパニックまたはスレッドの強制終了として現れます。clang で提案された警告は、コンパイル時にこれらをキャッチすることを目的としています。これにより、drivers/s390/net/netiucv.c:1854:21error
    互換性のない関数ポインタータイプにより、「netdev_tx_t*)(struct sk_buff *, struct net_device *)」別名「enum netdev_tx (*)(struct sk_buff *, struct net_device *)」が初期化されます。このとき、「int (struct sk_buff *) 、struct net_device *)' [-Werror,-Wincompatible-function-pointer-types-strict] .ndo_start_xmit = netiucv_tx、^~~~~~~~~~ ->ndo_start_xmit() は「struct net_device_ops」で戻り値の型を期待します。引き起こす可能性があります。netiucv_tx() の戻り値の型を調整し、プロトタイプの に一致させて、警告および CFI エラーの可能性を解決。s390 が将来 ARCH_SUPPORTS_CFI_CLANG を選択する必要があります。さらに、その領域内で、もはや関連性のなくなったコメントブロックを削除します。CVE-2022-50564

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50564

high Nessus プラグイン ID 276829

バージョン 1.4