Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbhostxhcixhci_alloc_stream_info() での潜在的なメモリ漏洩を修正します xhci_alloc_stream_info() は、xhci_alloc_stream_ctx() で stream_info ->stream_ctx_array にストリームコンテキスト配列を割り当てます。何らかのエラーが発生したときに stream_info->stream_ctx_array がリリースされないため、メモリリークが発生します。エラーパス上で xhci_free_stream_ctx() を伴う stream_info->stream_ctx_array をリリースすることでこれを修正し、潜在的なメモリ漏洩を回避することができます。CVE-2022-50544

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50544

medium Nessus プラグイン ID 270155

バージョン 1.4