Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - md/raid0、raid10リクエストキューに対して破棄セクターを設定しません。スタックドライバーによって値を設定するのではなく、disk_stack_limits を使用して適切な max_discard_sectors を取得する必要があります。で、バグがあります。すべてのメンバーディスクがローテーションデバイスの場合、raid0/raid10 が max_discard_sectors を設定します。そのため、メンバーデバイスは ssd/nvme ではありませんが、raid0/raid10 は不適切な値をエクスポートします。関数の警告メッセージを報告します
    mkfs.xfs がこのような場合、__blkdev_issue_discard は [ 4616.022599] ------------[ ]ここで挿入されます-------------- [4616.027779] 警告CPU4 PID block/blk-lib.c:50 での 99634 __blkdev_issue_discard+0x16a/0x1a0 [4616.140663] RIP: 0010:__blkdev_issue_discard+0x16a/0x1a0 [ 4616.146601] コード: 24 4c 89 20 31 c0 e9 fe fe ff c1 e8 09 8d 48 ff 4c 89 f0 4c 09 e8 48 85 c1 0f 84 55 ff ff b8 ea ff ff ff e9 df fe ff ff <0f> 0b 48 8d 74 24 08 e8 ea d6 00 00 48 c7 c6 20 1e 89 ab 48 c7 c7 [ 4616.167567] RSP: 0018:ffffaab88cbffca8 EFLAGS: 00010246 [ 4616.173406] RAX: ffff9ba1f9e44678 RBX: 0000000000000000 RCX: ffff9ba1c9792080 [4616.181376] RDX: 0000000000000000 RSI: 0000000000000000 RDI: ffff9ba1c9792080 [ 4616.189345] RBP:
     R080000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R09​ 4616.197317​ R10​ R11​
     R12000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 4616.205288​ R13​ R14​ R15​
    ffff9ba1c9792080 [ 4616.213259] FS: 00007f9a5534e980(0000) GS:ffff9ba1b7c80000(0000) knlGS:000000000000000 4616.222298CS: 0010 DS: 0000 ES: 0003 CR0 4616.228719: 00000000000000000000000000000000000000000000000000000
    000055a390a4c518 CR3: 0000000123e40006 CR4: 00000000001706e0 [ 4616.236689] Call Trace: [ 4616.239428] blkdev_issue_discard+0x52/0xb0 [ 4616.244108] blkdev_common_ioctl+0x43c/0xa00 [ 4616.248883] blkdev_ioctl+0x116/0x280 [ 4616.252977] __x64_sys_ioctl+0x8a/0xc0 [ 4616.257163] do_syscall_64+0x5c/0x90 [4616.261164] ? handle_mm_fault+0xc5/0x2a0 [ 4616.265652] ? do_user_addr_fault+0x1d8/0x690 [ 4616.270527] ? do_syscall_64+0x69/0x90 [ 4616.274717] ? exc_page_fault+0x62/0x150 [ 4616.279097] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 4616.284748] RIP: 0033:0x7f9a55398c6bCVE-2022-50583

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50583

high Nessus プラグイン ID 277639

バージョン 1.3