Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/sun4idsiパケットサイズを計算する際にアンダーフローを防ぎます。現在、パケットオーバーヘッドは符号なしの算術を使用して減算されます。短い同期パルスでは、これがアンダーフローし、u16 の最大値の近くにラップする可能性があります。符号付き減算を使用してこれを修正します。max() への呼び出しは、生成される負の数を適切に処理します。それらの減算がアンダーフローになる可能性は低いですが、同じ修正を他のタイミングに適用します。CVE-2022-50036

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50036

medium Nessus プラグイン ID 243904

バージョン 1.6