Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアi2cdw9714ドライバーがプローブに失敗する場合、レギュレーターを無効にします。ドライバーがプローブに失敗すると、以下のスプラットが取得されます。[ 59.305988] ------------[ カットここで ] ------------ [ 59.306417警告
    CPU2 PID395 at drivers/regulator/core.c:2257 _regulator_put+0x3ec/0x4e0 [ 59.310345] RIP
    0010:_regulator_put+0x3ec/0x4e0 [ 59.318362] Call Trace: [ 59.318582] <TASK>59.318765]regulator_put+0x1f/0x30 [ 59.319058] devres_release_group+0x319/0x3d0 [ 59.319420] i2c_device_probe+0x766/0x940 これを修正エラー処理でレギュレーターを無効にします。CVE-2022-49528

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49528

medium Nessus プラグイン ID 226747

バージョン 1.16