Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptoqat - DMA 転送方向を修正 CONFIG_DMA_API_DEBUG が選択された場合、QAT 暗号化アルゴリズムで crypto 自己テストを実行している間、add_dma_entry() 関数は以下に類似した警告を報告します。重複するマッピングがサポートされていないことを知らせます。これは、入力と出力の scatter list が同じバッファを指し示す (つまり、メモリの同じチャンクを指し示す 2 つの異なる scatter list) で発生します。マッピングを実装するロジックは、入力と出力の両方の分散リストに対して DMA_BIDIRECTIONAL フラグを使用します。これにより、重複した書き込みマッピングが発生します。これらは、DMA レイヤーによってサポートされていません。バッファをマッピングする際に正しい DMA 転送方向を指定することで を修正します。入力分散リストと出力分散リストが一致するインプレース操作では、バッファが DMA_BIDIRECTIONAL と一致します。そうでない場合は、入力バッファは DMA_BIDIRECTIONAL と一致します。その他の場合、入力バッファは DMA_TO_DEVICE フラグを使用してマッピングされ、出力バッファは DMA_FROM_DEVICE とマッピングされます。読み取りマッピングと書き込みマッピングの重複は、QAT のような dma-coherent デバイスの有効なケースです。バッファを解放およびアンマップする関数 qat_alg_free_bufl() は、マッピング関数への変更に合わせて変更されました。DMA-API4xxx 0000:06:00.0キャッシュライン追跡 EEXIST、重複するマッピングはサポートされません警告CPU53 PID4362 at kernel/dma/debug.c570 add_dma_entry+0x1e9/0x270 ... Call Trace: dma_map_page_attrs+0x82/0x2d0 ? preempt_count_add+0x6a/0xa0 qat_alg_sgl_to_bufl+0x45b/0x990 [intel_qat] qat_alg_aead_dec+0x71/0x250 [intel_qat] crypto_aad_decrypt+0x3d/0x70 test_aad_vec_cfg+0x649/0x810 ? number+0x310/0x3a0 ? vsnprintf+0x2a3/0x550 ? scnprintf+0x42/0x70 ? valid_sg_divisions.constprop.0+0x86/0xa0 ? test_aad_vec+0xdf/0x120 test_aad_vec+0xdf/0x120 alg_test_aad+0x185/0x400 alg_test+0x3d8/0x500 ? crypto_acomp_scomp_free_ctx+0x30/0x30 ? __schedule+0x32a/0x12a0 ? ttwu_queue_wakelist+0xbf/0x110 ?
    _raw_spin_unlock_irqrestore+0x23/0x40 ? try_to_wake_up+0x83/0x570 ? _raw_spin_unlock_irqrestore+0x23/0x40 ? __set_cpus_allowed_ptr_locked+0xea/0x1b0 ? crypto_acomp_scomp_free_ctx+0x30/0x30 cryptomgr_test+0x27/0x50 kthread+0xe6/0x110 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x1f/0x30CVE-2022-50774]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50774

high Nessus プラグイン ID 279853

バージョン 1.17