Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - までにLinuxカーネルの問題が発見されました 6.0.6。 drivers/char/pcmcia/scr24x_cs.c には、open() の呼び出し中に物理的に接近した攻撃者が PCMCIS デバイスを削除した場合に、競合状態があり、結果として use-after-free が使用されます。これは、scr24x_open() と scr24x_remove() の間の競合状態としても知られています。 （CVE-2022-44034）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-44034

medium Nessus プラグイン ID 225107

バージョン 1.18