Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - BluetoothL2CAP修复由 l2cap_reassemble_sdu 引起的释放后使用修复以下两个并行运行的流之间的争用条件1. l2cap_reassemble_sdu -> chan->ops->recv (l2cap_sock_recv_cb)
    -> __sock_queue_rcv_skb。 2. bt_sock_recvmsg -> skb_recv_datagram、skb_free_datagram。SKB 可被第一个流排入队列并立即被第二个流出列和释放因此 l2cap_reassemble_sdu 的调用方在该函数返回后无法使用 SKB。但是有些地方在 l2cap_reassemble_sdu 返回后会继续短时间内访问驻留在 SKB 的 CB 中的 struct l2cap_ctrl进而导致释放后使用的情况堆栈追踪下方的行号针对 内核 5.19.8。
    通过保留 struct l2cap_ctrl 的本地副本修复此问题。BUGKASAN由任务 kworker/u17:3/43169 工作队列hci0 hci_rx_work [bluetooth] 调用跟踪 <TASK> dump_stack_lvl (lib/dump_stack.c:107(鉴别器 4)) print_report.cold (mm/kasan/report.c:314 mm/kasan/report.c:429) ? l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) bluetooth kasan_report (mm/kasan/report.c:162 mm/kasan/report.c:493) ? l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) bluetooth l2cap_rx_state_recv (net/bluetooth/l2cap_core.c:6906) bluetooth l2cap_rx (net/bluetooth/l2cap_core.c:7236 net/bluetooth/l2cap_core.c:7271) bluetooth ret_from_fork arch/x86/entry/entry_64.S:306) </TASK> 由任务分配 43169 kasan_save_stack (mm/kasan/common.c:39) __kasan_slab_alloc (mm/kasan/common.c:45 mm/kasan/common.c 436 mm/kasan/common.c:469) kmem_cache_alloc_node (mm/slab.h:750 mm/slub.c:3243 mm/slub.c:3293) __alloc_skb (net/core/skbuff.c:414) l2cap_recv_frag (. /include/net/bluetooth/bluetooth.h:425 net/bluetooth/l2cap_core.c:8329) bluetooth l2cap_recv_acldata (net/bluetooth/l2cap_core.c:8442) bluetooth hci_rx_work (net/bluetooth/hci_core.c:3642 net/bluetooth /hci_core.c:3832) bluetooth process_one_work (kernel/workqueue.c:2289) worker_thread (./include/linux/list.h:292 kernel/workqueue.c:2437) kthread (kernel/kthread.c:376) ret_from_fork (arch/x86/entry/entry_64.S:306) 由任务 27920 释放kasan_save_stack (mm/kasan/c omon.c:39) kasan_set_track (mm/kasan/common.c:45) kasan_set_free_info (mm/kasan/generic.c:372)____kasan_slab_free (mm/kasan/common.c:368 mm/kasan/common.c:328) ) slab_free_freelist_hook (mm/slub.c:1780) kmem_cache_free (mm/slub.c:3536 mm/slub.c:3553) skb_free_datagram (./include/net/sock.h:1578 ./include/net/sock.h 1639 net/core/datagram.c:323bt_sock_recvmsg (net/bluetooth/af_bluetooth.c:295) 蓝牙 l2cap_sock_recvmsg (net/bluetooth/l2cap_sock.c:1212) 蓝牙 sock_read_iter (net/socket.c:1087) new_sync_read ./include/linux/fs.h:2052 fs/read_write.c:401) vfs_read (fs/read_write.c:482) ksys_read (fs/read_write.c:620) do_syscall_64 (arch/x86/entry/common.c :50 arch/x86/entry/common.c:80) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:120) (CVE-2022-49910)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49910

high Nessus 插件 ID 250202

版本 1.9