Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - USB小工具修复 usb_udc_uevent() 中的释放后使用读取 syzbot fuzzer 发现 uevent 回调和小工具驱动程序取消注册之间存在争用可造成释放后使用缺陷
    -------------------------------------------------- ------------- BUGKASANusb_udc_uevent+0x11f/0x130 drivers/usb/gadget/udc/core.c:1732 中的释放后使用由任务执行 addr ffff888078ce2050 处大小为 8 的读取udevd/2968 CPU1 PID2968 Commudevd Not tainted 5.19.0-rc4-next-20220628-syzkaller #0 硬件名称Google Google Compute Engine/Google Compute EngineBIOS Google 06/29/2022 调用跟踪 <TASK>
    __dump_stack lib/dump_stack.c:88 [内联] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_address_description mm/kasan/report.c:317 [内联] print_report.cold+0x2ba/0x719 mm/kasan/report.c :433 kasan_report+0xbe/0x1f0 mm/kasan/report.c:495 usb_udc_uevent+0x11f/0x130 drivers/usb/gadget/udc/core.c:1732 dev_uevent+0x290/0x770 drivers/base/core.c:2424
    -------------------------------------------------- ------------- 出现该缺陷的原因是 usb_udc_uevent() 取消引用 udc->driver 但执行此操作时未获取用于保护此字段的 udc_lock 互斥体。如果处理 uevent 的同时解除小工具驱动程序与 udc 的绑定则可能会在取消分配驱动程序结构后对其进行访问。为防止争用我们确保例程保留围绕争用访问的互斥体。 (CVE-2022-49980)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49980

medium Nessus 插件 ID 243731

未找到变更日志