Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmhugetlbhugetlb_handle_userfault の UAF を修正します。vma_lock および hugetlb_fault_mutex は userfault の処理前にドロップされ、handle_userfault() の後に再び取得されますが、vma_lock の再取得により、以下の競合、hugetlb_fault hugetlb_no_page /* のために UAF[1,2] が引き起こされる可能性があります /* vma_lock のロック解除 */ hugetlb_handle_userfault handle_userfault /* unlock mm->mmap_lock*/ vm_mmap_pgoff do_mmap mmap_region munmap_vma_range /* 古い vma を消去します / /* vma_lock を再びロックします <--- UAF */ /* vma_lock のロック解除 */ vma_lock はすぐにロック解除しますので、vma_lock はすぐにロック解除しますhugetlb_handle_userfault() の後で、不必要なロックをドロップし、hugetlb_handle_userfault() でアンロックして の問題を修正してください。 [1] https://lore.kernel.org/linux-mm/000000000000d5e00a05e834962e@google.com/ [2] https://lore.kernel.org/linux-mm/20220921014457.1668-1-liuzixian4@huawei.com/CVE-2022-50630]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50630

high Nessus プラグイン ID 277909

バージョン 1.21