Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediadvb-usbaz6027az6027_i2c_xfer() の null-ptr-deref を修正します Wei Chen 氏は、カーネルバグを blew
    一般保護違反。おそらく非標準アドレス KASAN に対するものです 範囲 [0x000000000000010-0x000000000000017] ... Call Trace: <TASK> __i2c_transfer+0x77e/0x1930 drivers/i2c/i2c-core-base.c:2109 i2c_transfer+0x1d5/0x3d0 drivers/i2c/i2c-core-base.c:2170 i2cdev_ioctl_rdwr+0x393/0x660 drivers/i2c/ i2c-dev.c:297 i2cdev_ioctl+0x75d/0x9f0 drivers/i2c/i2c-dev.c:458 vfs_ioctl fs/ioctl.c:51 [inline] __do_sys_ioctl fs/ioctl.c:870 [inline] __se_sys_ioctl+0xfb/0x170 fs/ioctl.c:856 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x3d/0x90 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7fd834a8bded az6027_i2c_xfer 、msg[i].addr が 0x99 の場合、msg[i].buf にアクセスする際に null-ptr-deref が発生します。では、msg[i].len が 0 で msg[i].buf は null です。az6027_i2c_xfer() の msg[i].len をチェックすることでこれを修正します。
    (CVE-2022-50272)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50272

medium Nessus プラグイン ID 264937

バージョン 1.16