Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoC atmelsnd_proto_probe のエラー処理を修正します。device_node ポインターは、refcount がインクリメントされた of_parse_phandle() によって返されます。終了時に of_node_put() を使用する必要があります。この関数は、正規パスで of_node_put() のみを呼び出します。また、エラーパスで refcount が漏洩する可能性もあります。エラー処理でも of_node_put() を呼び出すことで、これを修正します。CVE-2022-49246

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49246

medium Nessus プラグイン ID 225794

バージョン 1.7