Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fscryptfscrypt_master_key のためのキーリングサブシステムの使用を中止します。構造体キーリングに含まれる構造体キーオブジェクトのペイロードとして fscrypt_master_key 構造体を内部的に管理する fs/crypto/ のアプローチは、効果がなくなっています。当初のアイデアは、キーリングサブシステムのコードを再利用することでコードを簡素化することでした。しかし、簡単には解決できない複数の問題が発生しています - マスターキー構造が破壊された場合、blk_crypto_evict_key() はそれに埋め込まれたモードごとのキーで呼び出される必要があります。これは、インライン暗号化サポートが追加されたときから始まりました。さらに、キーリングサブシステムは、ファイルシステムがマウント解除されたときを超えて、キーの破壊を任意に遅らせる可能性があります。したがって、現在は、マスターキーが破壊された場合、blk_crypto_evict_key() を簡単に呼び出す方法がありません。現在、ファイルシステムの request_queue(s) への追加参照を保持することで、これが回避されています。しかし、request_queue 参照は、対応する blk_crypto_profile もピンときますが、保証されていないことを発見しました。インライン暗号化をサポートする device-mapper デバイスの場合、サポートしません。これにより、use-after-free が発生する可能性があります。- 不完全に削除されたマスターキーを使用していた最後の inode が削除される場合、キーリングからキー構造を削除することで、マスターキーの削除が完了します。現在、これは key_invalidate() を通じて行われます。それにも関わらず、key_invalidate() がキーセマフォを取ります。fscrypt_ioctl_add_key() で、メモリが同じセマフォーの GFP_KERNEL により割り当てられるため、シュリンカーから呼び出された際に、これによるデッドロックが発生する可能性があります。
    - 一般的に、キーリングサブシステムがガベージコレクションの遅延による、または一時的なキー参照を取得するランダムプロセス経由で鍵の破壊を任意に遅延させることができるということは、望ましくないことです。これは、すべての秘密が決してワイプされることを厳格に保証できないことを意味します。 。- キーリングサブシステム経由でマスターキー検索を行うと、key_permission LSM フックが呼び出されます。暗号化されたファイルに対するすべてのアクセスコントロールは、他のファイルと同様にファイル自体を介して行われるように設計されているため、fscrypt はこれを望ましません。
    SELinux ユーザーが使用している回避策は、SELinux ポリシーを変更して、すべてのドメインへのキー検索のアクセスを許可するです。これは有効ですが、実際には実行する必要のない余分なステップです。これらすべての問題に対する修正は、最初に行うべきものに実装を変更することです。ファイルシステムの fscrypt_master_key 構造体を追跡するためにキーリングサブシステムを使用しません。代わりに、これらを通常のカーネルデータ構造に保存して、それに応じて参照カウント、ロック、有効期間を修正します。
    ハッシュテーブルを使用する RCU モードキー検索のサポートを維持します。fscrypt_sb_free() を fscrypt_sb_delete() で置換します。これにより、キーが同期的に解放され、アンマウント時に若干早く実行されるため、ブロックデバイスが引き続き利用可能です。このパッチの副作用として、マスターキー自体もファイルシステムキーリングも /proc/keys でリストされないことがあります。マスターキーユーザーおよびマスターキーユーザーのキーリングは引き続きリストされます。ただし、これはほぼ実装の詳細であり、デバッグ目的のみを対象としていました。それを使用しているユーザーはいません。このパッチは、マスターキーユーザー->mk_usersの動作方法を変更しません*は依然としてキーリングサブシステムを使用しています。これはキークォータで必要であり、上記の問題の解決には不要です。これも変更する場合、それは別のパッチになります。fscrypt キーリングを追加した元のコミットを修正するものとしてこれをマークしましたが、このパッチの修正は、インライン暗号化サポートが追加されるまで導入されなかった最も重要な問題の上に記載されているように、CVE-2022-49899

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているカーネルのバージョンは、5.15.79-51.138より前のものです。したがって、ALAS2KERNEL-5.15-2022-011 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    問題として分類されている脆弱性が Linux カーネルで見つかりました。これは、コンポーネント IPv4 ハンドラーの net/ipv4/fib_semantics.c ファイルの関数 fib_nh_match に影響を与えます。この操作により、領域外読み取りが発生します。リモートから攻撃を仕掛けることが可能です。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-210357 がこの脆弱性に割り当てられました。(CVE-2022-3435)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント IPv6 ハンドラーの関数 ipv6_renew_options です。操作により、メモリリークが発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。
    識別子 VDB-211021 がこの脆弱性に割り当てられました。(CVE-2022-3524)

    問題として分類されている脆弱性が Linux カーネルで見つかりました。この問題は、コンポーネント BPF のファイル net/unix/af_unix.c の関数 unix_sock_destructor/unix_release_sock に影響します。
    操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211043 です。(CVE-2022-3543)

    深刻度高として分類されている脆弱性が Linux カーネルで見つかりました。この脆弱性の影響を受けるのは、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata です。この操作により、メモリ解放後使用 (Use After Free) が発生します。この問題を修正するパッチを適用することが推奨されます。この脆弱性の関連識別子は VDB-211087 です。(CVE-2022-3564)

    脆弱性が Linux カーネルで見つかり、問題として分類されました。この脆弱性は、コンポーネント Bluetooth のファイル net/bluetooth/l2cap_core.c の関数 l2cap_recv_acldata に影響を与えます。操作により、メモリリークが発生します。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211918 がこの脆弱性に割り当てられました。(CVE-2022-3619)

    Linux カーネルに、脆弱性が見つかりました。問題があると分類されています。この脆弱性の影響を受けるのは、コンポーネント BPF の mm/gup.c ファイルの follow_page_pte 関数です。操作により競合状態が発生します。攻撃がリモートで起動される可能性があります。この問題を修正するパッチを適用することが推奨されます。識別子 VDB-211921 がこの脆弱性に割り当てられました。(CVE-2022-3623)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfszonedシード処理用のデバイスのゾーン情報を初期化CVE-2022-49831

    Linux カーネルで、以下の脆弱性が解決されています。

    udf: udf_find_entry() のスラブ領域外書き込みバグを修正 (CVE-2022-49846)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsdev_args_match_device での一致が不適切であることを修正しますCVE-2022-49849

    Linux カーネルで、以下の脆弱性が解決されています。

    net: macvlan: macvlan_common_newlink のメモリ漏洩を修正 (CVE-2022-49853)

    Linux カーネルで、以下の脆弱性が解決されています。

    canaf_cancan_rx_register() の NULL ポインターデリファレンスを修正しますCVE-2022-49863]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6: addrlabel: ネットワークに struct ifaddrlblmsg を送信する際の情報漏洩を修正 (CVE-2022-49865)

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: CAP_TO_MASK のビットシフトにおける未定義の動作を修正 (CVE-2022-49870)

    Linux カーネルで、以下の脆弱性が解決されています。

    nettunnapi_get_frags のメモリリークを修正しますCVE-2022-49871

    Linux カーネルで、以下の脆弱性が解決されています。

    net: gso: が混在するヘッド割り当てタイプで frag_list のパニックを修正 (CVE-2022-49872)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpfrelease_reference() での不適切な reg タイプ変換を修正しますCVE-2022-49873]

    Linux カーネルで、以下の脆弱性が解決されています。

    HID: hyperv: mousevsc_probe() の潜在的なメモリリークを修正 (CVE-2022-49874)

    Linux カーネルで、以下の脆弱性が解決されています。

    bpftoolFILE なしで {PROG, MAP, LINK} を固定する際の NULL ポインターデリファレンスを修正しますCVE-2022-49875

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、sockmapsk_stream_kill_queues の sk->sk_forward_alloc 警告を修正しますCVE-2022-49877

    Linux カーネルで、以下の脆弱性が解決されています。

    bpf、verifierスタック状態の配列再割り当てのメモリリークを修正しますCVE-2022-49878

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4ディレクトリエントリに無効な rec_len がある場合の BUG_ON() を修正しますCVE-2022-49879]

    Linux カーネルで、以下の脆弱性が解決されています。

    ext4:「ext4_da_release_space」の警告を修正 (CVE-2022-49880)

    Linux カーネルで、以下の脆弱性が解決されています。

    ACPIAPEIghes_estatus_pool_init() の整数オーバーフローを修正しますCVE-2022-49885

    Linux カーネルで、以下の脆弱性が解決されています。

    arm64entrykprobe の再帰を回避しますCVE-2022-49888

    Linux カーネルで、以下の脆弱性が解決されています。

    ring-bufferring_buffer_wake_waiters() 内の NULL cpu_buffer をチェックしますCVE-2022-49889

    Linux カーネルで、以下の脆弱性が解決されています。

    capabilities: vfs_getxattr_alloc() からのエラーパスにある潜在的なメモリリークを修正 (CVE-2022-49890)

    Linux カーネルで、以下の脆弱性が解決されています。

    ftrace動的 ftrace_ops に対して use-after-free を修正しますCVE-2022-49892

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs再配置されたノードのツリー mod ログの不適切な処理を修正しますCVE-2022-49898

    Linux カーネルで、以下の脆弱性が解決されています。

    fscryptfscrypt_master_key に対してキーリングサブシステムの使用を中止しますCVE-2022-49899

    Linux カーネルで、以下の脆弱性が解決されています。

    blockadd_disk エラーでの rq_wb に対する潜在的なメモリリークを修正しますCVE-2022-49902

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6ip6_route_net_exit_late() での警告を修正しますCVE-2022-49903]

    Linux カーネルで、以下の脆弱性が解決されています。

    net、neigh: neigh_table_clear() の null-ptr-deref を修正 (CVE-2022-49904)

    Linux カーネルで、以下の脆弱性が解決されています。

    net/smcsmc_init() で潜在的な漏洩 pernet 名前空間を修正CVE-2022-49905]

    Linux カーネルで、以下の脆弱性が解決されています。

    net: mdio: __mdiobus_register のビットシフトでの未定義の動作を修正 (CVE-2022-49907)

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilteripset大量のメモリの割り当てを回避するために、文書化された制限を実施しますCVE-2022-49911

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: qgroup 自己テストのエラーパスにある ulist の漏洩を修正 (CVE-2022-49912)

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfsfind_parent_nodes() における backref ウォーキング中の inode リスト漏洩を修正しますCVE-2022-49913

    Linux カーネルで、以下の脆弱性が解決されています。

    btrfs: resolve_indirect_refs() における backref ウォーキング中の inode リストの漏洩を修正 (CVE-2022-49914)

    Linux カーネルで、以下の脆弱性が解決されています。

    mISDN: mISDN_register_device() での潜在的なメモリリークを修正 (CVE-2022-49915)

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvsip_vs_app_net_cleanup() の警告を修正しますCVE-2022-49917

    Linux カーネルで、以下の脆弱性が解決されています。

    ipvs__ip_vs_cleanup_batch() での警告を修正しますCVE-2022-49918]

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesコミットパスからフロールールオブジェクトをリリースしますCVE-2022-49919

    Linux カーネルで、以下の脆弱性が解決されています。

    netfilternf_tablesnetlink 通知者がオブジェクトをリリースするために競合する可能性がありますCVE-2022-49920

    Linux カーネルで、以下の脆弱性が解決されています。

    net: sched: red_enqueue() のメモリ解放後使用を修正 (CVE-2022-49921)

    Linux カーネルで、以下の脆弱性が解決されています。

    RDMA/coreib_core_cleanup() の null-ptr-deref を修正しますCVE-2022-49925

    Linux カーネルで、以下の脆弱性が解決されています。

    nfs4: スロット割り当てが失敗したときの kmemleak を修正 (CVE-2022-49927)

    Linux カーネルで、以下の脆弱性が解決されています。

    SUNRPCxps sysfs alloc が失敗した場合の null-ptr-deref を修正しますCVE-2022-49928

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_wait 周辺の data-races に注釈を付けますCVE-2022-50265

    Linux カーネルで、以下の脆弱性が解決されています。

    mm,hugetlbh->resv_huge_pages を減少させる前に hugetlb_lock を取得しますCVE-2022-50285

    Linux カーネルで、以下の脆弱性が解決されています。

    kcmkcm->rx_psock 周辺の data-races に注釈を付けますCVE-2022-50291

    Linux カーネルで、以下の脆弱性が解決されています。

    atahciEM_MAX_SLOTS を SATA_PMP_MAX_PORTS と一致させますCVE-2022-50315]

    Linux カーネルで、以下の脆弱性が解決されています。

    netskb_append_pagefrags() の pfmemalloc ステータスを検知しませんCVE-2022-50323

    Linux カーネルで、以下の脆弱性が解決されています。

    cifscifs_create() の xid 漏洩を修正CVE-2022-50351

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedsfbsfb_init() が失敗した場合の null ポインターアクセスの問題を修正しますCVE-2022-50356]

    Linux カーネルで、以下の脆弱性が解決されています。

    mm/proc/pid/smaps_rollupvma の null-deref がない問題を修正しますCVE-2022-50380

    Linux カーネルで、以下の脆弱性が解決されています。

    kernfs__kernfs_remove での use-after-free を修正しますCVE-2022-50432

    Linux カーネルで、以下の脆弱性が解決されています。

    netschedcakecake_init() が失敗した場合の NULL ポインターアクセスの問題を修正しますCVE-2022-50452]

    Linux カーネルで、以下の脆弱性が解決されています。

    cifscifs_flock() の xid 漏洩を修正CVE-2022-50460

    Linux カーネルで、以下の脆弱性が解決されています。

    fs/binfmt_elfload_elf_binary() のメモリリークを修正しますCVE-2022-50466

    Linux カーネルで、以下の脆弱性が解決されています。

    xhciデバイスを解放する際に、帯域幅リストからデバイスエンドポイントを削除しますCVE-2022-50470

    Linux カーネルで、以下の脆弱性が解決されています。

    iommu/vt-dinit_dmars() エラーパスの si_domain をクリーンアップCVE-2022-50482

    Linux カーネルで、以下の脆弱性が解決されています。

    cifscifs_copy_file_range() の xid 漏洩を修正CVE-2022-50643

    Linux カーネルで、以下の脆弱性が解決されています。

    ethtooleepromダンプの genl_info の null-deref を修正しますCVE-2022-50651

    Linux カーネルで、以下の脆弱性が解決されています。

    selinuxcontext() で GFP_KERNEL と GFP_ATOMIC の両方の使用を有効にしますCVE-2022-50699]

    Linux カーネルで、以下の脆弱性が解決されています。

    netops_init() が失敗した際の nfqnl_nf_hook_drop() での UAF 問題を修正しますCVE-2022-50780]

    Linux カーネルで、以下の脆弱性が解決されています。

    ipv6トンネルで健全なデバイス mtu を保証しますCVE-2022-50816

    Linux カーネルで、以下の脆弱性が解決されています。

    nethsrskb_clone() の潜在的な NULL デリファレンスを回避しますCVE-2022-50817]

    Linux カーネルで、以下の脆弱性が解決されています。

    cifscifs_ses_add_channel() の xid 漏洩を修正CVE-2022-50856

    Linux カーネルで、以下の脆弱性が解決されています。

    tcptcp_add_backlog() の signed-integer-overflow のバグを修正CVE-2022-50865]

    Linux カーネルの net/sched/sch_api.c の qdisc_graft に、競合の問題によるメモリ解放後使用 (use-after-free) の欠陥が見つかりました。この欠陥により、サービス拒否の問題が発生します。(CVE-2023-0590)

    Linux カーネルの TUN/TAP デバイスドライバー機能において、napi frags が有効な場合、ユーザーが悪質な (大きすぎる) ネットワーキングパケットを生成する方法における領域外メモリアクセスの欠陥が見つかりました。この欠陥によりローカルユーザーがクラッシュさせたり、システムで自分の権限を昇格させたりする可能性があります。(CVE-2023-3812)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
244671	Linux Distros のパッチ未適用の脆弱性: CVE-2022-49899	Nessus	Misc.	2025/8/7	2025/10/28	medium
168507	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。15-2022-011 ALASKERNEL-5.15-2022-011	Nessus	Amazon Linux Local Security Checks	2022/12/8	2026/2/9	high
168520	Amazon Linux 2kernel、 --advisory ALAS2KERNEL-5。10-2022-023 ALASKERNEL-5.10-2022-023	Nessus	Amazon Linux Local Security Checks	2022/12/8	2026/2/11	high

検出

プラグインの検索

medium

high

high