Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - macintoshmacio_add_one_device() の潜在的なメモリリークを修正します 1fa5ae857bb1 コミット後、ドライバーコア構造体デバイスの bus_id 文字列配列を排除すると、デバイスの名前が動的に割り当てられます。これは、of_device_register() が失敗した場合に解放する必要があります。put_device() を呼び出して、device_initialize() で取得した参照を与えて、refcount が 0 になったときに kobject_cleanup() で解放できるようにします。 macio デバイスは macio_release_dev() で解放されるため、kfree() は削除できます。CVE-2022-50474

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50474

medium Nessus プラグイン ID 269310

バージョン 1.3

バージョン 1.1

バージョン 1.3 Oct 27, 2025, 6:34 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202510270634
バージョン 1.1 Oct 8, 2025, 9:19 AM New Plugin Feed: 202510080919