Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cifsシンボリックリンク Smatch の処理における潜在的なバッファオーバーフロー
    arch/x86/crypto/poly1305_glue.c:198 poly1305_update_arch() のエラー__memcpy() の「dctx->buf」が小さすぎます16 対 u32maxこれは Smatch が「link_len」を信頼できないものとしてマークすることが原因です。これは、smatch が「link_len」を信頼できないものとしてマークすることが原因です。「link_len」が「link_str」バッファのサイズより大きくないことを確認するためのチェックを追加します。CVE-2022-49058

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49058

high Nessus プラグイン ID 225651

バージョン 1.17