Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCIPF をチェックすることで VF に対する pci_device_is_present() を修正します。pci_device_is_present() は以前、VF で機能しませんでした。これはベンダーとデバイス ID を読み取るためです。これは、VF に対して 0xffff であり、存在しないように見えることがあります。代わりにPFをチェックします。Wei Gong 氏は、ドライバーがバインドされていないとき、または 0 が /sys/.../sriov_numvfs に書き込まれているときに virtio I/O が進行中の場合、virtio I/O 操作がハングし、次のような出力が発生する可能性があることを報告しましたtask:bash state:D stack:0 pid: 1773 ppid: 1241 flags:0x00004002 Call Trace
    schedule+0x4f/0xc0 blk_mq_freeze_queue_wait+0x69/0xa0 blk_mq_freeze_queue+0x1b/0x20 blk_cleanup_queue+0x3d/0xd0 virtblk_remove+0x3c/0xb0 [virtio_blk] virtio_dev_remove+0x4b/0x80 ...
    device_unregister+0x1b/0x60 unregister_virtio_device+0x18/0x30 virtio_pci_remove+0x41/0x80 pci_device_remove+0x3e/0xb0 これは、pci_device_is_present(VF) が virtio_pci_remove() で偽を返していたために発生し、virtio_break_device() と呼ばれていました。破損した vq は、virtblk_done() を介して virtio I/O 操作を完了していた vq.callback() を vring_interrupt() がスキップすることを意味していました。
    [bhelgaas: コミットログ、常に pci_physfn() を使用するように簡素化、安定版stableタグを追加]CVE-2022-50636]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50636

medium Nessus プラグイン ID 278041

バージョン 1.3