Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs: jfsdbAllocAG の shift-out-of-bounds を修正 Syzbot がクラッシュを見つけました UBSANdbAllocAG の shift-out-of-bounds 内在するバグは、bmp->db_agl2size のチェックが欠落していることです。フィールドは 64 より大きく、shift-out-of-bound 領域を発生させる可能性があります。このフィールドは以下の多くの関数で使用されるため、dbMount に bmp->db_agl2size のチェックを追加することでこのバグを修正します。このフィールドの上限は L2MAXL2SIZE - L2MAXAG です。Dave Kleikamp 氏の助力に感謝の意を表します。注意メンテナンスのために、dbMount のエラー処理コードを組織化し直しました。CVE-2022-50567

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50567

medium Nessus プラグイン ID 276834

バージョン 1.1