Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ASoCSOFIntelhda-ipcファームウェア起動前に IPC 返信を処理しません。これはまだ不明ですが、FW_READY メッセージの前に返信メッセージを送信するように破損したファームウェアを作成することが可能ですFW_READY が後で到着する場合はまだクリアreply_data は FW_READY メッセージの後にのみ割り当てられるため、フィルターで除外されない場合、NULL ポインターデリファレンスが発生します。この問題はIPC4ファームウェアで報告されましたが、IPC3にも同じ状態があります。CVE-2022-50015

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50015

medium Nessus プラグイン ID 245684

バージョン 1.16