Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath9k期待される usb_endpoints が存在することを検証します USB デバイスが ATH9K であるようにクレームするが、期待されるエンドポイントを持たない時にバグが発生します。(このケースには、ドライバーがバルクエンドポイントを予期していた割り込みエンドポイントがありました。) カーネルは、内部エラーを受けることなく、このようなデバイスを処理できる必要があります。 usb 1-1BOGUS urb xfer、pipe 3 != type 1 警告CPU3 PID500 at drivers/usb/core/urb.c:493 usb_submit_urb+0xce2/0x1430 drivers/usb/core/urb.cリンクされている 493 モジュールCPU
    3 PID500 通信kworker/3:2 汚染されていない 5.10.135-syzkaller #0 ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.12.0-1 2014 年 4 月 1 日ワークキューイベント request_firmware_work_func RIP
    0010:usb_submit_urb+0xce2/0x1430 drivers/usb/core/urb.c:493 Call Trace: ath9k_hif_usb_alloc_rx_urbs drivers/net/wireless/ath/ath9k/hif_usb.c:908 [inline] ath9k_hif_usb_alloc_urbs+0x75e/0x1010 drivers/net/wireless /ath/ath9k/hif_usb.c:1019 ath9k_hif_usb_dev_init drivers/net/wireless/ath/ath9k/hif_usb.c:1109 [inline] ath9k_hif_usb_firmware_cb+0x142/0x530 drivers/net/wireless/ath/ath9k/hif_usb.c:1242 request_firmware_firmware_firmware_firmware_firmware_firmware_firmware +0x12e/0x240 drivers/base/firmware_loader/main.c:1097 process_one_work+0x9af/0x1600 kernel/workqueue.c:2279 worker_thread+0x61d/0x12f0 kernel/workqueue.c:2425 kthread+0x3b4/0x4a0 kernel/kthread.c 313 ret_from_fork+0x22/0x30 arch/x86/entry/entry_64.S:299 Syzkaller のある Linux Verification Centerlinuxtesting.orgにより発見されました。CVE-2022-50297

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50297

medium Nessus プラグイン ID 265013

バージョン 1.8

バージョン 1.7

バージョン 1.2

バージョン 1.8 Oct 28, 2025, 5:56 PM Detection (updated detection logic) Plugin Feed: 202510281756
バージョン 1.7 Oct 27, 2025, 11:56 PM Detection (updated detection logic) Plugin Feed: 202510272356
バージョン 1.2 Sep 17, 2025, 9:14 AM New Plugin Feed: 202509170914