Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io-wqワーカー作成でのメモリリークを修正します。ノードの CPU マスク割り当てが失敗した場合、現在のノードの「io_wqe」構造体に割り当てられたメモリは、エラー処理パスで解放されません。これは、 「wqes」配列にまだ追加されていませんでした。これは、Syzkaller で v6.1-rc1 をファジングする際に見つかりました BUG
    メモリリーク非参照オブジェクト 0xffff8880093d5000サイズ 1024comm syz-executor.2、pid 7701、jiffies 4295048595age 13.900shex dump最初の 32 バイト最初の 32 バイト000000000000000000000000000000000000000 00 ---------------- 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 :
    [<00000000cb463369>] __kmem_cache_alloc_node+0x18e/0x720<000000007e0e7a79><00000000147a3f9c>] kmalloc_node_trace+0x2a/0x130 [<000000004e107011>] io_wq_create+0x7b9/0xdc0 [<00000000c38b2018>] io_uring_alloc_task_context+0x31e/0x59d [<00000000867399da>] 1__io_uring_add_node_00000000000000000000000000000000000000000 ] io_uring_setup.cold+0x1b80/0x1dce [<00000000b545e9f6>]
    __x64_sys_io_uring_setup+0x5d/0x80 [<000000008a8a7508>] do_syscall_64+0x5d/0x90 [<000000004ac08bec>] entry_SYSCALL_64_after_hwframe+0x63/0xcdCVE-2022-50639

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50639

medium Nessus プラグイン ID 278037

バージョン 1.3