Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fs/ntfs3属性サイズにオーバーフローチェックを追加します。オフセット追加により、MFT 属性の解析中に非常に大きなサイズ例0xffffff7fの属性が与えられた場合、使用されるサイズチェックがオーバーフローして渡される可能性があります。これにより、Add2Ptr(attr, asize) から派生する次の属性にアクセスしようとすると、領域外メモリ R/W が発生する可能性があります32.963847。 [ ] バグアドレスのページ障害を処理できません ffff956a83c76067 32.964301#PFカーネルモードにおけるスーパーバイザーの読み取りアクセス 32.964526、#PFerror_code(0x0000) - not-present page [ 32.964893、 ] PGD 4dc01067 P4D 4dc01067 PUD 0 32.965316[、 ] Oops: 0000#1、PREEMPT SMP NOPTI [ 32.965727] CPU: 0 PID: 243 通信: マウントされない 5.19.0+ #6 [ 32.966050] ハードウェア名: QEMU Standard PC (i440FX + PIIX、1996)、BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu。 org 2014 年 4 月 1 日 [ 32.966628] RIP
    0010:mi_enum_attr+0x44/0x110 [ 32.967239] コード89 f0 48 29 c8 48 89 c1 39 c7 0f 86 94 00 00 00 8b 56 04 83 fa 17 0f 86 88 00 00 00 89 d0 01 ca 48d 01 f0 01 08 39 f9a [ 32.968101] RSP: 0018:ffffba15c06a7c38 EFLAGS: 00000283 [ 32.968364] RAX: ffff956a83c76067 RBX: ffff956983c76050 RCX: 000000000000006f [32.968651] RDX: 0000000000000067 RSI: ffff956983c760e8 RDI: 00000000000001c8 [ 32.968963] RBP:
    ffffba15c06a7c38 R080000000000000064 32.969249R1100000000ffffff7f R09[] ]  R100000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    ffff956983c760e8 R12ffff95698225e000 32.969870] R13000000000000000 R14ffffba15c06a7cd8 R15
    ffff95698225e170 [ 32.970655] FS: 00007fdab8189e40(0000) GS:ffff9569fdc00000(0000) knlGS:0000000000000000 [ 32.971098] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [ 32.971378] CR2: ffff956a83c76067 CR3:
    0000000002c58000 CR4: 00000000000006f0 32.972098] Call Trace: [ 32.972842] <TASK> [ 32.973341] ni_enum_attr_ex+0xda/0xf0 [ 32.974087] ntfs_iget5+0x1db/0xde0 [ 32.974386] [] ] ? slab_post_alloc_hook+0x53/0x270 32.974778] ? ntfs_fill_super+0x4c7/0x12a0 [ 32.975115] ntfs_fill_super+0x5d6/0x12a0 [ 32.975336] get_tree_bdev+0x175/0x270 [ 32.975709] ? put_ntfs+0x150/0x150 [32.975956] ntfs_fs_get_tree+0x15/0x20 [ 32.976191] [] vfs_get_tree+0x2a/0xc0 [ 32.976374] ? capable+0x19/0x20 [ 32.976572] path_mount+0x484/0xaa0 [ 32.977025] ? putname+0x57/0x70 [ 32.977380] do_mount+0x80/0xa0 [32.977555] __x64_sys_mount+0x8b/0xe0 [ 32.978105] do_syscall_64+0x3b/0x90 [ 32.978830 ] entry_SYSCALL_64_after_hwframe+0x63/0xcd [ 32.9793112] [ ] RIP: 0033:0x49fdab87 [ 32.980015] コード48 8b 0d 11 fa 2a 00 f7 d8 64 89 01 48 83 c8 ff c3 66 2e 0f 1f 84 00 00 00 00 00 0f 1f 44 00 00 49 89 ca b8 a5 00 00 008 [ 32.981251] RSP002b:00007ffd15b87588 EFLAGS:00000206 ORIG_RAX:0000000000000a5 [ 32.981832] RAX:ffffffffda RBX:000557de0aaf060RCX:00007fdab72e948a 32.982234[6 ]RDX:0000000000000000000000
    0000557de0aaf2e0 RDI: 0000557de0ab7ce0 [ 32.982714] RBP: 000000000000000 R080000557de0aaf280 R09
    0000000000000020 [ 32.983046] R10: 00000000c0ed0000 R11: 0000000000000206 R12: 0000557de0ab7ce0 [32.983494] R13: 0000557de0aaf260 R14: 0000000000000000 R15: 00000000ffffffff [ 32.984094] </TASK> [32.984352] Modules linked in: [ 32.984753] CR2ffff956a83c76067 [ 32.985911] ---[ end trace 0000000000000000000000000000000000000000000000000000000000000000000000000000000ががががががががががががががががががががががががががががががががががががががががががががががが 32.986555ますがまたは? ] 0010:mi_enum_attr+0x44/0x110 [ 32.987217、 ] コード:89 f0 48 29 c8 48 89 c1 39 c7 0f 86 94 00 00 00 8b 56 04 83 fa 17 0f 86 88 00 00 00 89 d0 01 ca 48 01 f0 8d 4a 08 39 f9a32.988232] RSP: 0018:ffffba15c06a7c38 EFLAGS: 00000283 [ 32.9885327ff ] RAX
    ffff956983c76050 RCX: 000000000000006f [ 32.988916] RDX: 000000000000067 RSI: ffff956983c760e8 RDI:
    00000000000001c8 [ 32.989356] RBP: ffffba15c06a7c38 R08: 0000000000000064 R09: 00000000ffffff7f [32.989994] R10: 0000000000000007 R11: ffff956983c760e8 R12: ffff95698225e000 [ 32.990415] R13:
    000000000000000 R14ffffba15c06a7cd8 R15ffff95698225e170 32.991011] FS: ---truncated---CVE-2022-50841]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50841

medium Nessus プラグイン ID 280694

バージョン 1.2