Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netphymicel.driver_data なしのプローブを許可します。現在、phy_driver 構造体に .probe 要素が存在し、.driver_data がない場合、NULL ポインターデリファレンスが発生します。priv->type に NULL チェックを挿入することにより、.driver_data なしで .probe を受け渡すことを許可します。CVE-2022-49472

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49472

medium Nessus プラグイン ID 226328

バージョン 1.18