Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rcu rcu_force_quiescent_state() の __this_cpu_read() lockdep 警告を修正します。CONFIG_PREEMPTION=y で構築されたカーネルで非ゼロ fqs_duration モジュールパラメーターで rcutorture を実行すると、以下の splat が発生します
    バグプリエンプト可能な [00000000] コードでの __this_cpu_read() の使用rcu_torture_fqs/398 呼び出し元は です
    __this_cpu_preempt_check+0x13/0x20 CPU: 3 PID: 398 Comm: rcu_torture_fqs Not taint 6.0.0-rc1-yoctodev-standard+ Call Trace: <TASK> dump_stack_lvl+0x5b/0x86 dump_stack+0x10/0x16 check_preemption_disabled+0xe5/0xf0x1065 rcu_force_quiescent_state.part.0+0x1c/0x170 rcu_force_quiescent_state+0x1e/0x30 rcu_torture_fqs+0xca/0x160 ? rcu_torture_boost+0x430/0x430 kthread+0x192/0x1d0 ? kthread_complete_and_exit+0x30/0x30 ret_from_fork+0x22/0x30 </TASK> 問題は、rcu_force_quiescent_state() が適切な raw_cpu_read() の代わりにプリエンプト可能なコードで __this_cpu_read() を使用することです。したがって、このコミットは __this_cpu_read() を raw_cpu_read() に変更します。CVE-2022-50771

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50771

medium Nessus プラグイン ID 279887

バージョン 1.22