Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediasi470xsi470x_int_in_callback() の use-after-free を修正します syzbot が si470x_int_in_callback() の use-after-free を報告しました [1]。これは、si470x_device オブジェクトを含む urb->context が、si470x_int_in_callback() が呼び出されたときに解放されることを示しています。この問題の原因は、解放された urb で si470x_int_in_callback() が呼び出されることです。 si470x_usb_driver_probe() は si470x_start_usb() を呼び出し、さらに usb_submit_urb() と si470x_start() を呼び出します。si470x_start_usb() が失敗した場合、si470x_usb_driver_probe() は urb を kill しませんが、以下に示すように struct si470x_device オブジェクトを解放するだけです si470x_usb_driver_probe() ... si470x_start_usb() ... usb_submit_urb() retval = si470x_start() retval = si470x_start() は retval を返しますretval < 0構造体 si470x_device オブジェクトを解放しますが、urb は kill しません。このパッチは、si470x_start_usb() が失敗し、urb が送信される場合に、urb を kill することで、この問題を修正します。si470x_start_usb() が失敗して urb がサブミットされない場合、つまり usb のサブミットが失敗すると、 struct si470x_device オブジェクトだけが解放されます。
    (CVE-2022-50542)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50542

high Nessus プラグイン ID 270240

バージョン 1.8