Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaenginedw-axi-dmacエラー中に NULL LLI を出力しません。デバッグ中に、axi_chan_dump_lli() が NULL LLI ポインターを渡され、そこからフィールドを取得しようとするために OOPS が発生する問題が確認されました。これを回避するには、単に NULL LLI を出力して終了します。CVE-2022-50024

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50024

medium Nessus プラグイン ID 244920

バージョン 1.7