Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ttysynclink_gtslgt_clean() の null-pointer-dereference を修正します。ドライバーが alloc_hdlcdev() で失敗し、それからドライバーモジュールを削除します。次のスプラットを受けます。[ 25.065966] 一般保護違反。おそらく非 のためです。 -canonical address 0xdffffc0000000182: 0000 [#1] PREEMPT SMP KASAN PTI [ 25.066914] KASAN: null-ptr-deref in range [0x0000000000000c10-0x0000000000000c17] [ 25.069262] RIP:
    0010:detach_hdlc_protocol+0x2a/0x3e0 [ 25.077709] Call Trace[ 25.077924] <TASK> [ 25.078108] unregister_hdlc_device+0x16/0x30 [ 25.078481] slgt_cleanup+0x157/0x9f0 [synclink_gt] 「info-class」() かどうかを確認することで、これを修正します>netdev」は NULL ポインターを第一に優先します。CVE-2022-49307

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49307

medium Nessus プラグイン ID 225308

バージョン 1.14