Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/vmwgfx失敗した usercopy にある古いファイル記述子を修正 fence_rep オブジェクトの usercopy が失敗すると、put_unused_fd() がそれをリリースしないために、ファイル記述子テーブルに古いエントリができます。これにより、ユーザーはまだ有効なファイル記述子を通じてダングリング「ファイル」オブジェクトを参照することができ、あらゆる種類の use-after-free 悪用シナリオにつながります。usercopy が成功するまで fd_install() への呼び出しを延期することで、これを修正します。CVE-2022-48771

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48771

high Nessus プラグイン ID 225318

バージョン 1.17