Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2ocfs2_mount_volume() のメモリリークを修正します。kmemleak によって報告されたメモリリークがあります参照されていないオブジェクト 0xffff88810cc65e60サイズ 32comm mount.ocfs2、pid 23753、jiffies 4302528942age 34735.105shex ダンプ最初の 32 バイト10 00 00 00 00 00 00 00 01 01 01 01 01 01 01 01 01 01 01 01 01 01 01 00 00 00 00 00 00 00 00 00 00 00 00 00000000000000000000 .... backtrace[<ffffffff8170f73d>] __kmalloc+0x4d/0x150 [<ffffffffa0ac3f51>] ocfs2_compute_replay_slots+0x121/0x330 [ocfs2] [<ffffffffa0b65165>] ocfs2_check_volume+0x485/0x900 [ocfs2] [<ffffffffa0b68129>] ocfs2_mount_volume.isra.0+0x1e9/0x1740 [ocfs2] [<ffffffffa0b7160b>] ocfs2_fill_super+0xe0b/0x1740 [ocfs2] [<ffffffff818e1fe2>] mount_bdev+0x312/0x400 [<ffffffff819a086d>] legacy_get_tree+0xed/0x1d0 [<ffffffff818de82d> ] vfs_get_tree +0x7d/0x230 [<ffffffff81957f92>] path_mount+0xd62/0x1760 [<ffffffff81958a5a>] do_mount+0xca/0xe0 [<ffffffff81958d3c>]
    __x64_sys_mount+0x12c/0x1a0 [<ffffffff82f26f15>] do_syscall_64+0x35/0x80 [<ffffffff8300006a>] entry_SYSCALL_64_after_hwframe+0x46/0xb0 このコールスタックは 2 つの問題に関連します。まず、ocfs2 super は、リカバリおよびマウント中にオフラインスロットを回復するために、replay_map を使用してオンライン/オフラインスロットをトレースします。ただし、ocfs2_truncate_log_init() が ocfs2_mount_volume() でエラーを返すとき、replay_map のメモリはエラー処理パスで解放されません。次に、d_make_root() が ocfs2_fill_super() でエラーを返す場合、replay_map のメモリは解放されません。ただし、replay_map のメモリは、ocfs2_complete_mount_recovery() でのリカバリおよびマウントが完了する際に、正常に解放されます。ocfs2_truncate_log_init() が失敗したときに、replay_map にエラー処理パスを追加することで、最初の問題を修正します。エラー処理パス out_dismount で ocfs2_free_replay_slots(osb) を呼び出すことで、2 番目の問題を修正します。さらに、ocfs2_free_replay_slots() は静的であるため、その静的属性を削除して、ヘッダーファイルで宣言する必要があります。CVE-2022-50770

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50770

medium Nessus プラグイン ID 280032

バージョン 1.10