Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptoakcipher - 秘密鍵を設定するためのデフォルトの実装 v1 からの変更* set_pub_key からデフォルトの実装を削除アルゴリズムのユースケースがないために、実装では常にこのコールバックが定義されることが前提となりますが、公開鍵が必要。多くの akcipher 実装ECDSA などは、署名認証のみをサポートするため、すべてのコールバックが定義されていません。コミット 78a0324f4a53crypto: akcipher - リクエストコールバックのデフォルト実装は、エラーコードを返すだけで、署名/検証操作にデフォルトコールバックを導入しました。ただし、これらは十分ではありません。これは、sign を呼び出す前に、呼び出し元が、インスタンス化された変換で最初に set_priv_key を呼び出す可能性があるためです (カーネル内 testmgr が行うように)。この関数にはデフォルトのスタブがないため、署名生成をサポートしていない akcipher で秘密鍵を設定しようとする際にカーネルがクラッシュします。ECDSA 署名の KAT ベクトルを testmgr に追加しようとする際に、このことに気付きました。このパッチで、testmgr はカーネル NULL ポインターデリファレンスをクラッシュする代わりに dmesg でエラーを返します。CVE-2022-50731

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50731

high Nessus プラグイン ID 279939

バージョン 1.6