Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsilibfcfc_exch_abts_resp() の use-after-free を修正すると、fc_exch_release(ep) で ep の参照カウントが減ります。参照カウントがゼロに達すると、解放されます。しかし、ep は以下のコードで引き続き使用され、use-after-free となります。fc_exch_release() 呼び出し後に戻り、use after free を回避します。CVE-2022-49114

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49114

high Nessus プラグイン ID 225172

バージョン 1.17