Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengineqcom-admprep_slave_sg の誤った呼び出し規約を修正します pre_slave_sg の呼び出し規約は、エラー時に NULL を返し、エラーログをシステムに提供することです。代わりに Qcom-adm がエラーポインターを提供します。エラーが発生した際にエラーポインターを提供します。これにより、たとえば、device_prep_slave_sg によって返されるポインターが NULL でない場合のみをチェックする nandc ドライバーに対して、カーネルパニックが間接的に発生します。エラーポインターを返すと、nandc に device_prep_slave_sg 関数が正しく完了したと思わせ、コードの後のカーネルパニックを引き起こします。nandc はカーネルクラッシュを引き起こすものですが、本当の問題は、qcom-adm がその関数の呼び出し規則に従っていないことが指摘されました。これを修正するには、返すエラーポインターをドロップし、エラーログで NULL を返します。CVE-2022-50721

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50721

medium Nessus プラグイン ID 279873

バージョン 1.5