Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vdpa_simvdpasim_net_init() および vdpasim_blk_init() の潜在的なメモリリークを修正します。モジュールをプローブする際のインジェクション障害。device_register() が vdpasim_net_init() または vdpasim_blk_init() で失敗しますが、kobject の refcount が 0 に減少されない場合、kobject の refcount が 0 に減少されない場合、 dev_set_name() が漏洩します。コールバック関数 kobject_cleanup() で name を解放できるように put_device() を呼び出すことでこれを修正します。 vdpa_sim_net参照されていないオブジェクト 0xffff88807eebc370サイズ 16comm modprobe、pid 3848、jiffies 4362982860age 18.153shex dump最初の 16 バイト76 64 70 61 73 69 6d 5f 6e 65 74 69 6d 、pid 3848、jiffies 4362982860 klk に関連するベクトルを通じて、可用性に影響を与えることが可能です。
    backtrace<ffffffff8174f19e>] __kmalloc_node_track_caller+0x4e/0x150 [<ffffffff81731d53>] kstrdup+0x33/0x60<ffffffff83a5d421>] kobject_set_name_vargs+0x41/0x110<ffffffff82d87aab>] dev_set_name+0xab/0xe0 [<ffffffff82d91a23> ] device_add+0xe3/0x1a80 [<ffffffffa0270013>]  ] 0xffffffffa0270013 [<ffffffff81001c27>] do_one_initcall+0x87/0x2e0 [<ffffffff813739cb>] do_init_module+0x1ab/0x640 [<ffffffff81379d20>] load_module+0x5d00/0x77f0<ffffffff8137bc40>] __do_sys_finit_module+0x110/0x1b04x<ffffffff83c4d505>do_sys_6080608 [<ffffffff83e0006a>do_sys_608060 ] entry_SYSCALL_64_after_hwframe+0x46/0xb0 (vdpa_sim_blk) unreferenced object 0xffff8881070c1250 (size 16): comm modprobe, pid 6844, jiffies 4364069319 (age 17.572s) hex dump (first 16 bytes): 76 64 70 61 73 69 6d 5f 62 6c 6b 00 6b 6b 6b a5 vdpasim_blk.kck。 backtrace<ffffffff8174f19e>] __kmalloc_node_track_caller+0x4e/0x150 [<ffffffff81731d53>] kstrdup+0x33/0x60<ffffffff83a5d421>] kobject_set_name_vargs+0x41/0x110<ffffffff82d87aab>] dev_set_name+0xab/0xe0 [<ffffffff82d91a23> ] device_add+0xe3/0x1a80 [<ffffffffa0220013>]  ] 0xffffffffa0220013 [<ffffffff81001c27>] do_one_initcall+0x87/0x2e0 [<ffffffff813739cb>] do_init_module+0x1ab/0x640 [<ffffffff81379d20>] load_module+0x5d00/0x77f0<ffffffff8137bc40>] __do_sys_finit_module+0x110/0x1b04x<ffffffff83c4d505>do_sys_call36080608 [<ffffffff83e0006a>do_6086_606064 ] entry_SYSCALL_64_after_hwframe+0x46/0xb0CVE-2022-50702]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50702

medium Nessus プラグイン ID 279945

バージョン 1.9