Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediadvbdevUAF dvb_unregister_device() が use-after-free を起こしやすいことが知られているため、refcnt を採用します。
    つまり、file->private_data に格納されているポインターがまだそれを参照している場合でも、dvb_unregister_device() からのクリーンアップで dvb_device がリリースされます。このパッチは、dvb_device 構造体に参照カウンターを追加し、オブジェクトを参照するポインターがなくなるまで、その割り当て解除を遅らせます。CVE-2022-50274

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50274

high Nessus プラグイン ID 264946

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.2

バージョン 1.6 Sep 30, 2025, 5:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509301708
バージョン 1.5 Sep 30, 2025, 12:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509300041
バージョン 1.4 Sep 25, 2025, 11:29 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202509252329
バージョン 1.2 Sep 17, 2025, 9:14 AM New Plugin Feed: 202509170914