Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmcwmt-sdmmcmmc_add_host() の戻り値チェックを修正 mmc_add_host() はエラーを返す可能性があります。その戻り値を無視すると、mmc_alloc_host() に割り当てられたメモリが漏洩し、削除が原因でカーネルクラッシュが発生します。削除パスにデバイスが追加されませんでした。mmc_free_host() を呼び出す戻り値と goto エラーパスをチェックすることでこれを修正します。さらに、clk_disable_unprepare() も呼び出す必要があります。
    (CVE-2022-50353)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50353

medium Nessus プラグイン ID 265666

バージョン 1.7