Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアpcicx23885cx23885_initdev() でのエラー処理を修正しますドライバーが dma_set_mask() の呼び出しに失敗すると、ドライバーは次のスプラットを取得します [ 55.853884] バグ KASAN の use-after-free
    __process_removed_driver+0x3c/0x240 55.854486] タスク modprobe/ 55.856822590による addr ff810de60408 でのサイズ 8 の読み取り [] コールトレース[ 55.860327] __process_removed_driver+0x3c/0x240 [ 55.861347bus_for_each_dev+0x102/0x160 55.861681i2c_del_driver+0x2f/0x50 これは、ドライバーが cx23885_dev_setup() で i2c 関連のリソースを初期化したが、エラー処理でそれらをリリースしなかったためです。dma_set_mask() の呼び出しに失敗した後にジャンプするエラーパスを変更することで、このバグを修正します。CVE-2022-49524

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49524

high Nessus プラグイン ID 226111

バージョン 1.11