Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - powerpc修复 64 位 Book3E 和 32 位的 virt_addr_valid() mpe在 64 位 Book3E 上vmalloc 空间从 0x8000000000000000 开始。由于 __pa() 的工作方式我们有 __pa(0x8000000000000000) == 0 则 virt_to_pfn(0x8000000000000000) == 0 则 virt_addr_valid(0x8000000000000000) == true 哪项错误vloc 的 virt_maladdr_valid() 应为 false空间。实际上具有有效 PFN 的别名的所有 vmalloc 地址都将从 virt_addr_valid() 返回 true。这可导致强化的 usercopy 出现缺陷如 Kefeng Wang 所述在 64 位 Book3E 上运行 ethtool eth0 时发生缺陷usercopy
    尝试从不在 SLUB 页面中的 SLUB 对象检测到内核内存泄露尝试偏移 0大小 1048 mm/usercopy.c:99 的内核缺陷 ... usercopy_abort+0x64/0xa0不可靠 __check_heap_object+0x168/0x190
    __check_object_size+0x1a0/0x200 dev_ethtool+0x2494/0x2b20 dev_ioctl+0x5d0/0x770 sock_do_ioctl+0xf0/0x1d0 sock_ioctl+0x3ec/0x5a0 __se_sys_ioctl+0xf0/0x160 system_call_exception+0xfc/0x1f0 system_call_common+0xf8/0x200 The code shows below, data = vzalloc(array_size gstrings.len、ETH_GSTRING_LEN); copy_to_user(useraddr, data, gstrings.len * ETH_GSTRING_LEN)) 通过 vmalloc() 分配数据virt_addr_valid(ptr) 将在 64 位 Book3E 上返回 true从而导致错误。提交 4dd7554a6456powerpc/64为 __va 和 __pa 地址添加 VIRTual_BUG_ON 检查在确保 64 位的 virt_addr_valid() 中 PAGE_OFFSET 上方的 virt 地址还添加了上限检查以确保 virt 低于 high_memory。同时对于 32 位PAGE_OFFSET 是 lowmem 的开头虚拟地址high_memory 是上限低虚拟地址该检查适用于 32 位这将修复 commit 602946ec2f90powerpc正确设置 max_mapnr 中提及的问题也一样。在 32 位中存在一个与高内存有关的类似问题已在提交 602946ec2f90powerpc正确设置 max_mapnr中修复但该提交破坏了 highmem并且需要恢复。不能轻松修复 __pa()我们拥有依赖其当前行为的代码。目前请将额外检查添加至 virt_addr_valid()。对于 64 位 Book3S 不需要额外检查virt_to_pfn() 和 pfn_valid() 的组合应该产生正确的结果但它们是无害的。 [mpe添加其他更改日志详细信息] (CVE-2022-49067)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49067

medium Nessus 插件 ID 225357

版本 1.15