Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - レギュレータコアboot-on を処理するときの use_count 漏洩を修正しますboot-on オプションのある rdev の供給レギュレータに対する use_count 漏洩が見つかりました。 legal_dev Aregulator_dev B (boot-on) (boot-on) use_count=0 は、use_count=1 を供給します 「regulator-boot-on」で構成された rdev(A) の場合、供給させるregister(B) の use_count は、regulator_enable 内で増加します。 rdev->supply。このように、B は常にオンであるかのように動作し、さらにバランスのとれたregulator_enable/disable によって実際には無効にできなくなります。
    ただし、B も「regulator-boot-on」で構成されました。これは、後で無効にできるようにする必要があります。
    (CVE-2022-50250)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50250

medium Nessus プラグイン ID 265048

バージョン 1.21