Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - arm64mteタグが消去または復元されない場合、PG_mte_tagged の設定を回避します。コミット 69e3b846d8a7 より前に arm64mtePTE がタグ付けされていないページに対してタグを同期します、mte_sync_tags() は pte_tagged() エントリPROT_MTE でマッピングされるためにのみ呼び出されていました。そのため、mte_sync_tags() は、タグ付けされていないページで意図せず PG_mte_tagged を設定することなく、test_and_set_bit(PG_mte_tagged, &page->flags) を安全に使用することができます。ゲストが、ステージ 2 マッピング、VMM の PROT_MTE マッピングでのコントロールなしで MTE を有効にする可能性があるため、上記のコミットは必要でした。ただし、副作用は、スワップまたは移行のように見える PTE のあるページが、PG_mte_tagged が自動的に設定されていることでした。タグが KASAN によって所有されている場合でも、後続のページコピー (例 : 移行) で、タグが宛先ページにコピーされました。この問題は、コミット e5b8d9218951 で導入された page_kasan_tag_reset() 呼び出しによりマスクされていましたarm64mtepage->flags でページタグをリセットします。このコミットが戻されると20794545c146、KASAN はアクセス障害を報告し始めました。これは、ページのオーバーライドタグが元の page->flags と一致しなかったためですCONFIG_KASAN_HW_TAGS=y で BUG
    KASANcopy_page+0x10/0xd0 arch/arm64/lib/copy_page.S:26 タスク syz-executor による addr f5ff000017f2e000 での読み取り。1/2218 ポインタータグ[f5]、メモリタグ[f2] を移動PG_mte_tagged ビットは、タグがクリアされるmte_sync_page_tags()または復元されるmte_restore_tags()実際の場所に mte_sync_tags() からビット設定されます。CVE-2022-50675

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50675

medium Nessus プラグイン ID 277948

バージョン 1.3