Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4php これは、参照カウントが大きすぎる場合でも、xattr ブロックのキャッシュエントリが再使用可能e_reusable setとしてマークされているために発生します。
    この不整合が発生すると、この不整合状態が無期限に保持されるため、ext4_xattr_block_set() は無期限に再試行し続けます。矛盾した状態は、e_reusable ビットの非アトミック更新によって引き起こされます。 e_reusable はビットフィールドの一部であり、e_reusable の更新は、同じビットフィールドの e_referenced ビットの更新と競合する可能性があります。これにより、いずれかの更新が失われます。代わりにアトミック bitops を使用して の問題を修正します。このバグは何年も前から存在しますが、 65f8b80053a1 をコミットしてからヒットするようになりましたext4xattr ブロックを再利用する場合の競合を修正します。CVE-2022-50668

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50668

medium Nessus プラグイン ID 278005

バージョン 1.3