Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mtdadd_mtd_device() でデバイスの登録が失敗したときに kmemleak が発生します参照されていないオブジェクト 0xffff888101aab550サイズ 8comm insmod、pid 3922、jiffies 4295277753age 925.408shex ダンプ最初の 8バイト)6d 74 64 30 00 88 ff ff mtd0... backtrace
    [<00000000bde26724>__kmalloc_node_track_caller+0x4e/0x150 [<000000003c32b416>] kvasprintf+0xb0/0x130<000000001f7a8f15>] kobject_set_name_vargs+0x2f/0xb0 [<000000006e781163>dev_set_name+0xab/0xe0<00000000e30d0c78>] add_mtd_device<00000000f3d34de7>+0x4bb /0x700se0000000000000000000000000000000000000000000000000 +0x2ac/0x3f0 [<00000000c0d88488>] 0xfffffffa0238457 [<00000000b40d0922>] 0xffffffa02a008f [<0000000023d17b9d>]  ] do_one_initcall+0x87/0x2a0 [<000000007b6768fe><00000000770f6ca6>do_init_module+0xdf/0x320 [<00000000346bed5a>] [x] load_module+0x2f98/0x1_fint_sysmond [] [<00000000674c2290>] do_syscall_64+0x35/0x80 [<000000004c6a8d97>] entry_SYSCALL_64_after_hwframe+0x46/0xb0 デバイスの登録が失敗した場合、 は put_device() を呼び出して参照を与える必要があります。CVE-2022-50566

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50566

medium Nessus プラグイン ID 271605

バージョン 1.6