Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NVIDIA vGPU ソフトウェアの Virtual GPU Manager (nvidia.ko) に脆弱性があるため、メモリ解放後使用 (Use After Free) につながり、サービス拒否を引き起こす可能性があります。この攻撃の実行は複雑です。攻撃者は一部のホスト側のリソースの解放を制御する必要があり、そのためには昇格された権限が必要なためです。CVE-2022-28192

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-28192

medium Nessus プラグイン ID 245357

バージョン 1.4