Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - crypto:akcipher - 秘密鍵を設定するデフォルトの実装 v1 からの変更: * set_pub_key からデフォルトの実装を削除しました:公開鍵を必要としないアルゴリズムのユースケースがないため、実装は常にこのコールバックを定義する必要があることが想定されます 多くの akcipher 実装(ECDSA など)は、署名認証のみをサポートします。 そのため、すべてのコールバックが定義されているわけではありません。コミット 78a0324f4a53(crypto:akcipher - リクエストコールバックのデフォルト実装)により、署名/検証操作に対してデフォルトのコールバックが導入され、エラーコードを返すだけです。ただし、これだけでは十分ではありません。なぜなら、signを呼び出す前に、呼び出し元はインスタンス化された変換で最初にset_priv_keyを呼び出す可能性が高いからです(カーネル内のtestmgrが行うように)。この関数にはデフォルトのスタブがないため、署名生成をサポートしない akcipher に秘密鍵を設定しようとすると、カーネルがクラッシュします。ECDSA署名のKATベクトルをtestmgrに追加しようとしたときに、これに気付きました。このパッチを適用することで、testmgr は、カーネルの NULL ポインターデリファレンスをクラッシュさせる代わりに、(当然のことながら)dmesg でエラーを返すようになりました。(CVE-2022-50731)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50731

medium Nessus プラグイン ID 279939

バージョン 1.14