Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsitargettcm_looptcm_loop_setup_hba_bus() の潜在的な名前漏洩を修正しますdevice_register() が tcm_loop_setup_hba_bus() で失敗する場合、dev_set_name() によって割り当てられた名前を解放する必要があります。device_register() のコメントが示すように、put_device() を使用してエラーパスで参照を与える必要があります。そのため、put_device() を呼び出すことでこれを修正すると、kobject_cleanup() で名前を解放できます。「tl_hba」は tcm_loop_release_adapter() で解放されるため、この場合 goto エラーラベルは必要ありません。CVE-2022-49780

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49780

medium Nessus プラグイン ID 247502

バージョン 1.13