Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netethernetstmmacfixed-link を使用するときの altr_tse_pcs 関数を修正しますfixed-link を使用するとき、phy_device が tse_pcs_fix_mac_speed 関数に提供されないため、altr_tse_pcs ドライバーが null ポインターデリファレンスによりクラッシュします。tse_pcs_fix_mac_speed() 関数を呼び出す前に phy_dev に対するチェックを追加することで、これを修正します。また、tse_pcs_fix_mac_speed 関数をビットでクリーンアップします。splitter_base および sgmii_adapter_base をチェックする必要はありません。これらの 2 つの変数がデバイスツリーから派生しない場合、ドライバーが失敗するためです。CVE-2022-49061

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49061

medium Nessus プラグイン ID 225350

バージョン 1.11