Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - seccompcopy_seccomp() を失敗しないパスに移動します。syzbot インスタンスが、レポート [1] と同様に、do_seccomp() でのメモリ漏洩を報告しました [0]。struct seccomp_filter とそれに含まれるいくつかのオブジェクトの解放が不足していることを示しています。この問題は、1 つの seccomp() と 2 つの clone() syscall を呼び出す [2] 下のプログラムで発生します。最初の clone()d 子は親よりも前に終了し、2 番目の clone() の中で、より正確に言えば copy_process() の fatal_signal_pending() テストの前に、強制終了するためにシグナルを送信します。親がシグナルを受信すると、発生プロセスを破壊し、-EINTR をユーザー空間に戻す必要があります。
    失敗パスでは、seccomp_filter_release() を呼び出してフィルターの refcount をデクリメントする必要があります。
    当初、失敗パスから呼び出された free_task() でこれを呼び出していましたが、コミット 3a15fb6ed92cseccomp: タスクが完全にデッドになった後のフィルターをリリースするが release_task() に移動し、フィルターが機能しなくなったことをできるだけ早くユーザー空間に通知していました使用されています。変更および現在の seccomp refcount セマンティックを保持するために、copy_seccomp() をシグナルチェックの直後に移動させ、その後のデバッグのために free_task() に WARN_ON_ONCE() を追加します。 [0]参照されていないオブジェクト 0xffff8880063add00 (サイズ 256): comm repro_seccomp, pid 230, jiffies 4294687090 (age 9.914s) hex dump最初の 32 バイト: 01 00 00 00 01 00 00 00 00 00 000000000000000000000000000 .... ff ff ff ff ff ff ff ff ff ff ff . backtrace
    do_seccomp (./include/linux/slab.h:600 ./include/linux/slab.h:733 kernel/seccomp.c:666 kernel/seccomp.c:708 kernel/seccomp.c:1871 kernel/seccomp.c :1991) do_syscall_64arch/x86/entry/common.c:50 arch/x86/entry/common.c:80entry_SYSCALL_64_after_hwframearch/x86/entry/entry_64.S:120の参照されていないオブジェクト 0xffffc900000035000サイズ 4096 comm repro_seccomp, pid 230, jiffies 4294687090 (age 9.915s) hex dump最初の 32 バイト... 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace:
    __vmalloc_node_range mm/vmalloc.c:3226__vmalloc_nodemm/vmalloc.c:3261discriminator 4bpf_prog_alloc_no_statskernel/bpf/core.c:91bpf_prog_allockernel/bpf/core.c:129bpf_prog_create_from_user net/core/filter.c:1414) do_seccomp (kernel/seccomp.c:671 kernel/seccomp.c:708 kernel/seccomp.c:1871 kernel/seccomp.c:1991) do_syscall_64arch/x86/entry/common .c:50 arch/x86/entry/common.c:80entry_SYSCALL_64_after_hwframearch/x86/entry/entry_64.S:120参照されていないオブジェクト 0xffff888003fa1000サイズ 1024:comm repro_seccomp、pid 230、jiffies 4294687090age 9.915s hex dump最初の32バイト00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00000000000000000000000 00 00 00 00 00 00 00 ----- backtrace bpf_prog_alloc_no_stats ./include/linux/slab.h:600 ./include/linux/slab.h:733 kernel /bpf/core.c:95bpf_prog_allockernel/bpf/core.c:129bpf_prog_create_from_usernet/core/filter.c:1414do_seccompkernel/seccomp.c:671 kernel/seccomp.c:708 kernel /secc omp.c:1871 kernel/seccomp.c:1991do_syscall_64arch/x86/entry/common.c:50 arch/x86/entry/common.c:80entry_SYSCALL_64_after_hwframearch/x86/entry/entry_64.S 120) 参照されていないオブジェクト 0xffff888006360240 (サイズ 16): comm repro_seccomp, pid 230, jiffies 4294687090 (age 9.915s) hex dump最初の 16 バイト: 01 00 37 00 76 65 72 6c e0 83 01 06 80 88.ff 88.ff 88.ff .verl..... backtrace: bpf_prog_store_orig_filter (net/core/filter.c:1137) bpf_prog_create_from_user (net/core/filter.c:1428) do_seccomp (kernel/seccomp.c:671 kernel/seccomp.c) :708 kernel/seccomp.c:1871 kernel/seccomp.c:1991do_syscall_64arch/x86/entry/common.c:50 arch/x86/entry/common.c:80entry_SYSCALL_64_after_hwframearch/x86/entry/ entry_64.S:120参照されていないオブジェクト 0xffff888 ---truncated---CVE-2022-50661]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50661

high Nessus プラグイン ID 278072

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jan 15, 2026, 2:04 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601151404
バージョン 1.4 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.3 Dec 16, 2025, 6:10 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512160610
バージョン 1.2 Dec 12, 2025, 12:11 AM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202512120011
バージョン 1.1 Dec 11, 2025, 12:59 PM New Plugin Feed: 202512111259