Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powercapintel_raplUBSAN shift-out-of-bounds 問題を修正します。値が < time_unit の場合、ilog2() のパラメーターはゼロになり、戻り値は -1 になります。 u64(-1) はシフト指数に対して大きすぎるため、shift-out-of-bounds を発生させますshift 指数 18446744073709551615 は、32 ビット型の「int」Call Trace には大きすぎます
    rapl_compute_time_window_core rpl_write_data_raw set_time_window store_constraint_time_window_usCVE-2022-50366

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50366

high Nessus プラグイン ID 265657

バージョン 1.13