Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amdgpuodn_edit_dpm_table() コールバックの 2 番目のパラメーターのタイプを修正 clang のカーネルコントロールフロー整合性kCFI、CONFIG_CFI_CLANGにより、間接呼び出しターゲットは、期待される関数ポインタープロトタイプに対して検証され、呼び出しターゲットが有効であることを確認し、ROP を緩和します可能性があります。同一でない場合は、実行時にエラーが発生し、カーネルパニックまたはスレッドの強制終了として現れます。clang で提案された警告は、コンパイル時にこれらをキャッチすることを目的としています。これにより、以下が明らかになります。
    drivers/gpu/drm/amd/amdgpu/../pm/swsmu/amdgpu_smu.c:3008:29エラー「int (*)void *, uint32_t, long *, uint32_t) を初期化する際の互換性のない関数ポインタータイプ型「int (void *, enum PP_OD_DPM_TABLE_COMMAND, long *, uint32_t)」の式ありの別名「int (*)void *, unsigned int, long *, unsigned int)」別名「int (void *, enum) PP_OD_DPM_TABLE_COMMAND、長い *、符号なし int)」を含める可能性があります [-Werror,-Wincompatible-function-pointer-types-strict] .odn_edit_dpm_table = smu_od_edit_dpm_table、^~~~、、、、、、、、、、、、、、、、、、、、 ~ 1 エラーが生成されました。「struct amd_pm_funcs」にある ->odn_edit_dpm_table() の実装は 2 つだけです
    smu_od_edit_dpm_table() および pp_odn_edit_dpm_table()。1 つのパラメーターには「enum PP_OD_DPM_TABLE_COMMAND」の第 2 パラメータータイプで、もう 1 つは「u32」を使用します。最終的に、smu_od_edit_dpm_table() 呼び出し
    -> 「struct pptable_funcs」からの od_edit_dpm_table() および pp_odn_edit_dpm_table() 呼び出し -> 「struct pp_hwmgr_func」からは odn_edit_dpm_table() を呼び出し、どちらも「enum PP_OD_DPM_TABLE_COMMAND」の第 2 パラメータータイプです。
    「struct amd_pm_funcs」と pp_odn_edit_dpm_table() のプロトタイプ両方で、type パラメーターを「enum PP_OD_DPM_TABLE_COMMAND」に更新します。これにより、警告がクリーンアップされます。CVE-2022-50844

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50844

high Nessus プラグイン ID 280777

バージョン 1.11