Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hfshfs_asc2mac の OOB 書き込みを修正します Syzbot は OOB 書き込みのバグを報告しました loop0 0 から 64 への容量変更を検出しました ============================= ============================================================ バグKASANslab-out-of- hfs_asc2mac+0x467/0x9a0 <TASK> の境界0x28e lib/dump_stack.c:106 print_address_description+0x74/0x340 mm/kasan/report.c:284 print_report+0x107/0x1f0 mm/kasan/report.c:395 kasan_report+0xcd/0x100 mm/kasan/report.c:495 hfs_asc2mac+0x467/0x9a0 fs/hfs/trans.c:133 hfs_cat_build_key+0x92/0x170 fs/hfs/catalog.c:28 hfs_lookup+0x1ab/0x2c0 fs/hfs/dir.c:31 lookup_open fs/namei.c:3391 [インライン] open_last_lookups fs/namei.c:3481 [インライン] path_openat+0x10e6/0x2df0 fs/namei.c:3710 do_filp_open+0x264/0x4f0 fs/namei.c:3740 in->len が HFS_NAMELEN(31) よりはるかに大きい場合HFS ファイル名の最大長である OOB 書き込みがhfs_asc2mac()。その場合、dst が境界に達しても srclen が 0 より大きいままであるため、OOB 書き込みが発生します。dst アドレスに書き込む前に while() の dstlen のチェックを追加することでこれを修正します。CVE-2022-50747

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50747

high Nessus プラグイン ID 280039

バージョン 1.13