Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - capabilitiesvfs_getxattr_alloc() からのエラーパスにおける潜在的なメモリ漏洩を修正します。cap_inode_getsecurity() では、tmpbuf のメモリ割り当てを完了しているが、handler->get の呼び出しに失敗した場合、vfs_getxattr_alloc() を使用して tmpbuf のメモリ割り当てを完了します。 ...、以下のロジックにメモリ漏洩が発生します |-- ret = (int)vfs_getxattr_alloc(mnt_userns, ...) | /*^^ alloc for tmpbuf */ |-- value = krealloc(*xattr_value, error + 1, flags) | /*^^ alloc memory */ |-- error = handler->get(handler, ...) | /* error! */ |-- *xattr_value = 値 | /* xattr_value は &tmpbuf ですメモリ漏洩!*/ そのため、vfs_getxattr_alloc() がこれの修正に失敗した後に、free(tmpbuf) を試みます。[PM: 件名行とバックトレースの調整]CVE-2022-49890

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49890

medium Nessus プラグイン ID 249522

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.1

バージョン 1.7 Jan 10, 2026, 4:14 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601100414
バージョン 1.6 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.5 Oct 27, 2025, 11:56 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.1 Aug 15, 2025, 7:38 PM New Plugin Feed: 202508151938