Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RISC-Vポート I/O 文字列アクセサーを実際に動作させます。 に対応するメモリマッピングではなく物理 PCI ポート I/O アドレスを使用する「insb」、「outsb」などのポート I/O 文字列アクセサーを修正しますリクエストされた場所で取得。これにより、parportドライバーによって行われる少なくともPCIeパラレルポートへのアクセスが中断されます。PCIパラレルポートが検出されました1415:c118、I/O at 0x10000x1008、IRQ 20 parport0PC- 0x10000x1008のスタイル、irq 20、FIFO [PCSPP,TRISTATE,COMPAT,EPP,ECP]を使用、メモリアクセス障害を引き起こす仮想アドレスで uaccess ルーチンなしでユーザーメモリへのカーネルアクセスを処理できません 0000000000001008 Oops [#1] モジュールリンク済み CPU1 PID350 通信cat 汚染されていない 6.0.0-rc2-00283-g10d4879f9ef0-dirty #23 ハードウェア名SiFive HiFive 一致しない A00 DTepc
    parport_pc_fifo_write_block_pio+0x266/0x416 raparport_pc_fifo_write_block_pio+0xb4/0x416 epc
    ffffffff80542c3e ra : ffffffff80542a8c sp : ffffffd88899fc60 gp : ffffffff80fa2700 tp : ffffffd882b1e900 t0 : ffffffd883d0b000 t1 : ffffffffff000002 t2 : 4646393043330a38 s0 : ffffffd88899fcf0 s1 :
    0000000000001000 a0 : 0000000000000010 a1 : 0000000000000000 a2 : ffffffd883d0a010 a3 : 0000000000000023 a4 : 00000000ffff8fbb a5 : ffffffd883d0a001 a6 : 0000000100000000 a7 : ffffffc800000000 s2 :
    ffffffffff000002 s3 : ffffffff80d28880 s4 : ffffffff80fa1f50 s5 : 0000000000001008 s6 : 0000000000000008 s7 : ffffffd883d0a000 s8 : 0004000000000000 s9 : ffffffff80dc1d80 s10: ffffffd8807e4000 s11:
    0000000000000000 t3 : 00000000000000ff t4 : 393044410a303930 t5 : 0000000000001000 t6 : 0000000000040000 status: 0000000200000120 badaddr: 0000000000001008 cause: 000000000000000f [<ffffffff80543212>] parport_pc_compat_write_block_pio+0xfe/0x200 [<ffffffff8053bbc0>] parport_write+0x46/0xf8 [<ffffffff8050530e>] lp_write+0x158/0x2d2 [<ffffffff80185716>] vfs_write+0x8e/0x2c2 [<ffffffff80185a74>] ksys_write+0x52/0xc2 [<ffffffff80185af2>] sys_write+0xe/0x16 [<ffffffff80003770>] ret_from_syscall+0x0/0x2
    ---[ end trace 000000000000000 ]----- 単純にするために、それぞれのラッパーマクロでのみリクエストされている物理アドレスに PCI_IOBASE を追加することで、問題に対処します。「__insb」、「__outsb」などの raw アクセサーが前述のマクロ以外で使用されることが想定されています。PCI_IOBASE からのオフセットとして使用されるようになったため、「addr」で不要になった「long」へのキャストを削除し、マクロ拡張で予測可能な評価に必要な「addr」に括弧を追加します。現在のコードが大きく破損しており、機能することはないものの、個別の変更で前述の調整を行う必要はありません。CVE-2022-50647

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50647

medium Nessus プラグイン ID 278322

バージョン 1.1