Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAhda「add_widget_node」の潜在的なメモリ漏洩を修正します。「kobject_add」は、エラーを返す際に「kobject->name」に対してメモリを割り当てる可能性があります。そしてこの関数では、「kobject_add」の呼び出しに失敗した場合、kobject が解放されませんでした。
    リソースをリサイクルするために「kobject_put」を呼び出します。CVE-2022-49835

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49835

medium Nessus プラグイン ID 250228

バージョン 1.14