Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4エラーパス上の ext4_xattr_inode_create() の inode 漏洩を修正します インジェクション障害で setxattr を行う際に、次のように問題が発生します [localhost]# fsck.ext4 -fn /dev/sda e2fsck 1.46.6-rc1 2022) Pass 1
    inode、ブロック、サイズのチェック パス 2 ディレクトリ構造のチェック パス 3ディレクトリ接続性のチェック 4 参照カウントのチェック ゼロレングス inode 15 のチェックClear?ない inode 15 Connect to /lost+found?いいえ Pass 5グループサマリー情報のチェック /dev/sda********* 警告
    ファイルシステムにまだエラーがあります ********** /dev/sda15/655360 ファイル0.0% 非連続、66755/2621440 ブロック これは「ext4_xattr_inode_create()」で発生します。「ext4_mark_inode_dirty()」が失敗する場合、inode の i_nlink のドロップが必要です。または inode 漏洩につながります。CVE-2022-50845

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50845

medium Nessus プラグイン ID 281554

バージョン 1.15