Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tpmtpm_crbメモリリークを修正するために欠落している acpi_put_table() を追加します。crb_acpi_add() では、開始メソッドなどの情報を取得するために TPM2 テーブルを入手し、それらを priv データに割り当てます。したがって、TPM2 テーブルは終了後使用されません。 init を解放する必要があります。acpi_put_table() を呼び出して、メモリリークを修正してください。CVE-2022-50389

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50389

medium Nessus プラグイン ID 265553

バージョン 1.6