Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptodhisilicon/qm - ローカル変数のメモリを増加します。バッファを増加し、fuzz テストによりスタックオーバーフローを防止します。qos 設定バッファの最大長は 256 バイトです。現在、「val buffer」の値は 32 バイトのみです。sscanf は dest メモリ長をチェックしません。そのため、「val buffer」はスタックオーバーフローを引き起こす可能性があります。CVE-2022-50407

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50407

medium Nessus プラグイン ID 265493

バージョン 1.17