Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcptcp_add_backlog() の符号付き整数オーバーフローのバグを修正。struct sock 内の sk_rcvbuf と sk_sndbuf のタイプは int であり、tcp_add_backlog() では、変数制限は sk_rcvbuf、sk_sndbuf および 64 * 1024 を追加することでカプセル化されます。 int およびオーバーフローの最大値を超えます。ACK パケットがペイロードよりもはるかに小さいため、このパッチでは sndbuf を半分にすることで制限バケットを減らし、この問題を解決します。CVE-2022-50865

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50865

high Nessus プラグイン ID 280747

バージョン 1.16