Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thermal/core__thermal_cooling_device_register() のメモリリークを修正します。フォールトインジェクションテストの実行中に、次のようにメモリリークを受けました。参照されていないオブジェクト 0xffff888010080000サイズ 264312comm 182、pid 102533、jiffies 4296434960age 10.100shex ダンプ最初の 32バイト): 00 00 00 00 ad 4e ad de ff ff ff 00 00 00 00 .....N .. ff .....@.... backtrace
    [<0000000038b2f4fc>] kmalloc_order_trace+0x1d/0x110 mm/slab_common.c:969 [<00000000ebcb8da5>]
    __kmalloc+0x373/0x420 include/linux/slab.h:510 [<0000000084137f13>] thermal_cooling_device_setup_sysfs+0x15d/0x2d0 include/linux/slab.h:586 [<00000000352b8755>]
    __thermal_cooling_device_register+0x332/0xa60 drivers/thermal/thermal_core.c:927<00000000fb9f331b>] devm_thermal_of_cooling_device_register+0x6b/0xf0 drivers/thermal/thermal_core.c:1041<000000009b8012d2>] max6650_probe.cold50x557/0x6aa drivers/hw066666 :211 [<00000000da0b7e04>] i2c_device_probe+0x472/0xac0 drivers/i2c/i2c-core-base.c:561 device_register() が失敗した場合、thermal_cooling_device_destroy_sysfs() を呼び出し、thermal_cooling_device_setup_sysfs() に割り当てられたメモリを解放する必要があります。CVE-2022-49468

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49468

medium Nessus プラグイン ID 227247

バージョン 1.19