Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDNintendorumble ワーカーの null ポインターデリファレンスを修正します 破壊された作業キューに作業をキューに追加しようとする null ポインターをデリファレンスできます。デバイスが切断された場合、Nintendo_hid_remove が呼び出され、rumble_queue が破壊されます。コントローラーの状態が JOYCON_CTLR_STATE_REMOVED に設定された後、そのキューを使用してランブル作業を延期することが回避されます。これにより、null ポインターデリファレンスがなくなります。CVE-2022-49974

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49974

medium Nessus プラグイン ID 243761

変更ログが見つかりません