Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - md/raid1raid1 配列の実行が失敗した場合に mdx_raid1 スレッドを停止します非アクティブなディスクのみで配列をアセンブルする際、mdx_raid1 スレッドは停止しませんでした。関連するリソースが解放された場合でも mdx_raid1 スレッドは停止しませんでした。電源を切るときに NULL デリファレンスが発生します。これは、以下の Oops を引き起こします [287.587787] BUGカーネル NULL ポインターデリファレンス、アドレス: 00000000000000070 287.594762] #PFスーパーバイザー読み取りアクセスのカーネルモード [ 287.599912] #PFerror_code(0x0000) - not-present page [] 287.605061] PGD 0 P4D 0 [ 287.607612] Oops: 0000 [#1] SMP NOPTI [ 287.611287] CPU: 3 PID: 5265 通信: md0_raid1 汚染: GU 5.10.146 #0 [ 287.619029] ハードウェア名: xxxxxxx/必須入力OEM、BIOS による 5.19 06/16/2022 [ 287.626775] RIP: 0010:md_check_recovery+0x57/0x500 [md_mod] 287.632357] コード: fe 01 00 00 48 83bb 10 03 00 00 00 74 08 48 89 。 ..... [ 287.651118] RSP: 0018:ffffc90000433d78 EFLAGS: 00010202 [ 287.656347] RAX
    000000000000000 RBX ffff888105986800 RCX 000000000000000 287.663491] RDX ffffc90000433bb0 RSI
    00000000ffffefff RDIffff888105986800 [ 287.670634] RBPfffc90000433da0 R08] R0900000000000000000000000000000000000000000000000000000000000000
    c0000000ffffefff [ 287.677771287.692052R10: 0000000000000001 R11: ffffc90000433ba8 R12: ffff888105986800 [287.684907] R13R15: R14000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    0000000000000000(0000) GS:ffff888277f80000(0000) knlGS:0000000000000000 [ 287.700149] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 287.705897] CR2: 0000000000000070 CR3: 000000000320a000 CR4:
    0000000000350ee0 [ 287.713033] Call Trace: [ 287.715498] raid1d+0x6c/0xbbb [raid1] [ 287.719256] ?
    __schedule+0x1ff/0x760 [ 287.722930] ? schedule+0x3b/0xb0 [ 287.726260] ? schedule_timeout+0x1ed/0x290 [287.730456] ? __switch_to+0x11f/0x400 [ 287.734219] md_thread+0xe9/0x140 [md_mod] [ 287.738328] ? md_thread+0xe9/0x140 [md_mod] [ 287.742601] ? wait_wokn+0x80/0x80 [ 287.746097] ? md_register_thread+0xe0/0xe0 [md_mod] [ 287.751064] kthread+0x11a/0x140 [ 287.754300] ? kthread_park+0x90/0x90 287.757974] ret_from_fork+0x1f/0x30 実際に、raid1 配列実行が失敗する場合、raid1_free() の前に md_unregister_thread() を行う必要があります。CVE-2022-50715

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50715

medium Nessus プラグイン ID 279870

バージョン 1.12