Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/packet修正 packet_recvmsg() 中的 slab 超出邊界存取 syzbot 發現當 AF_PACKET 通訊端使用 PACKET_COPY_THRESH 和 mmap 作業時tpacket_rcv() 會將 skbs (含有 skb->cb[] 中的無用項目) 排入佇列進而觸發副本太大 [1] 假設使用 mmap() 的 af_packet 使用者已經從對應的緩衝區取得正確的詮釋資料我們可以簡單地確定清除稍後可能會復製到使用者空間的 12 個位元組。錯誤KASANmemcpy include/linux/fortify-string.h:225 中的堆疊超出邊界 [內嵌] 錯誤 KASAN
    packet_recvmsg+0x56c/0x1150 net/packet/af_packet.c:3489 中的堆疊超出邊界 syz-executor233/3631 CPU: 0 PID: 3631 通訊syz-executor233 未受污染於位址 ffffc9000385fb78 寫入 5.17 .0-rc7-syzkaller-02396-g0b3660695e80 #0 硬體名稱Google Google Compute Engine/Google Compute Engine、BIOS Google 01/01/2011 呼叫追踪 <TASK> __dump_stack lib/dump_stack.c:88 [內嵌] dump_stack_lvl+0xcd /0x134 lib/dump_stack.c:106 print_address_description.constprop.0.cold+0xf/0x336 mm/kasan/report.c:255 __kasan_report mm/kasan/report.c:442 [內嵌] kasan_report.cold+0x83/0xdf mm /kasan/report.c:459 check_region_inline mm/kasan/generic.c:183 [內嵌] kasan_check_range+0x13d/0x180 mm/kasan/generic.c:189 memcpy+0x39/0x60 mm/kasan/shadow.c:66 memcpy include/linux/fortify-string.h:225 [內嵌] packet_recvmsg+0x56c/0x1150 net/packet/af_packet.c:3489 sock_recvmsg_nosec net/socket.c:948 [內嵌] sock_recvmsg net/socket.c:966 [內嵌] sock_recvmsg net/socket.c:962 [內嵌]
    ____sys_recvmsg+0x2c4/0x600 net/socket.c:2632 ___sys_recvmsg+0x127/0x200 net/socket.c:2674
    __sys_recvmsg+0xe2/0x1a0 net/socket.c:2704 do_syscall_x64 arch/x86/entry/common.c:50 [內嵌] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae RIP
    [0033:0x7fdfd5954c29 程式碼28 00 00 00 75 05 48 83 c4 28 c3 e8 41 15 00 00 90 48 89 f8 48 89 f7 48 89 d6 48 89 ca 4d 89 c2 4d 89 c 30 4c 8b 05 4d 89 c2 4d 89 c 30 4c 8b 05 4f <48> 01 f0 ff ff 73 01 c3 48 c7 c1 c0 ff ff ff f7 d8 64 89 01 48 RSP002b:00007ffcf8e71e48 EFLAGS00000246 ORIG_RAX000000000000002f RAXffffffffffffffda RBX
    0000000000000003 RCX: 00007fdfd5954c29 RDX: 0000000000000000 RSI: 0000000020000500 RDI: 0000000000000005 RBP: 0000000000000000 R08: 000000000000000d R09: 000000000000000d R10: 0000000000000000 R11:
    0000000000000246 R1200007ffcf8e71e60 R1300000000000f4240 R14000000000000c1ff R1500007ffcf8e71e54 </TASK> ffffc9000385fb78 的 addr ffffc9000385fb78 位於 in3 frame3/363 的 offset-executor in3frame 堆疊中
    ____sys_recvmsg+0x0/0x600 include/linux/uio.h:246 此框架有 1 個物件 [32, 160) 'addr' 錯誤位址周圍的記憶體狀態 ffffc9000385fa80: 00 04 f3 f3 f3 f3 f3 00 00 00 00 00 00 00 00 00 ffffc9000385fb00: 00 00 00 00 00 00 00 00 00 00 00 f1 f1 f1 f1 00 >ffffc9000385fb80: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 f3 ^ ffffc9000385fc00: f3 f3 f3 00 00 00 00 00 00 00 00 00 00 00 00 f1 ffffc9000385fc80: f1 f1 f1 00 f2 f2 f2 00 f2 f2 f2 00 00 00 00 00 ====================== =========================================== (CVE-2022-48839)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-48839

medium Nessus Plugin ID 225236

版本 1.9