Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tpmacpiメモリリークを修正するために acpi_put_table() を呼び出してください。イベントログエリアの開始と長さは TPM2 または TCPA テーブルから取得されるため、acpi_get_table() を呼び出して ACPI 情報を取得しますが、acpi_get_table() は結合する必要がありますacpi_put_table() で ACPI メモリを解放し、acpi_put_table() を適切に追加してメモリ漏洩を修正してください。その中に、tpm_read_log_acpi() の末尾にある余分な空の行を削除します。CVE-2022-50562

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50562

medium Nessus プラグイン ID 271599

バージョン 1.7