Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net: mdio: mdio_device_release() の不均衡な fwnode 参照カウントを修正します mdio デバイスのプローブを行う際の of_node refcount 漏洩に関する警告レポートがあります: OF: ERROR: memory leak, expected refcount 1 instead of 2, of_node_get()/of_node_put() unbalanced - destroy cset entry: attach overlay node /spi/soc@0/mdio@710700c0/ethernet@4 In of_mdiobus_register_device(), we increase fwnode refcount by fwnode_handle_get() before associating the of_node with mdio device, but it has never been decreased in normal path. そのため、mdio_device_release() で、kfree() を直接呼び出す代わりに追加で fwnode_handle_put() を呼び出す必要があります。上記の後、of_mdiobus_register_device() のエラー処理パスで mdio_device_free() を呼び出すだけで、refcount のバランスを維持できます。(CVE-2022-48961)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48961

medium Nessus プラグイン ID 225320

バージョン 1.17