Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - KVM:x86:emulator_pio_in から高速 IN をウィーンします カーネル内の PIO を処理する際に __emulator_pio_in__emulator_pio_in() が val を入力するようになるため、emulator_pio_in() を通じてバウンスするのではなく、高速 PIO に対して () を直接使用します。
    vcpu->arch.pio.count は「0」であることが保証されています。したがって、これは純粋な nop です。emulator_pio_in_emulated が、emulator_pio_in の最後の呼び出し元になりました。機能変更は意図されていません。(CVE-2022-4994)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-4994

high Nessus プラグイン ID 331285

バージョン 1.4