Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - igb新しいオブジェクトが割り当てられない限り、q_vector を解放しません。メモリ圧迫状態での use-after-free 状態を回避します。kzalloc() が失敗した場合、q_vector は解放されますが、元の adapter->q_vector[v_idx] 配列位置に残ります。CVE-2022-50252

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50252

high Nessus プラグイン ID 264941

バージョン 1.15