Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiターゲットtcmu潜在的なページ UAF を修正します tcmu_try_get_data_page() は cmdr_lock でページを検索しますが、refcount を適切に取得せず、ページポインターを返します。tcmu_try_get_data_page() が返される場合、返されたページは tcmu_blocks_release() によって解放されている可能性があります。同時 tcmu_blocks_release() を回避するために cmdr_lock で get_page() を実行する必要があります。CVE-2022-49053

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49053

high Nessus プラグイン ID 225449

バージョン 1.13