Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cxlcxl_pci_init_afu|adapter() での発生する可能性がある null-ptr-deref を修正します。device_register() が cxl_pci_afu|adapter() で失敗した場合、デバイスは追加されません。device_unregister() はエラーパスで呼び出すことができません。そうでなければ、追加されていないデバイスを削除することによる、null-ptr-deref。device_register() のコメントが示すように、put_device() を使用してエラーパスで参照を与える必要があります。そのため、device_unregister() を device_del() と put_device() に分割し、登録が失敗したときに put dev に移動します。
    (CVE-2022-50244)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50244

medium Nessus プラグイン ID 264985

バージョン 1.13