Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAbcd2000プローブのエラーパスにある UAF バグを修正します。プローブ時間でドライバーが snd_card_register() で失敗すると、「bcd2k->midi_out_urb」が kill される前に解放され、これによって UAF バグが発生する可能性があります。次のログがそれを明らかにする可能性があります [ 50.727020] バグ KASANbcd2000_input_complete+0x1f1/0x2e0 の use-after-free [snd_bcd2000] [ 50.727623] タスクスワッパー/4/0 による addr ff8810fab0e88 でのサイズ 8 の読み取り 50.729530] Call Trace[ 50.732899] bcd2000_input_complete+0x1f1/0x2e0 [snd_bcd2000] usb_free_urb() の前に usb_kill_urb() を追加することでこれを修正します。CVE-2022-50229

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50229

high Nessus プラグイン ID 247125

バージョン 1.22