Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - serialpchpch_request_dma() での PCI デバイス refcount 漏洩を修正します pci_get_slot() のコメントが示すように、refcount が増加した pci_device を返します。呼び出し元は、pci_dev_put() を呼び出すことで参照カウントをデクリメントする必要があります。「dma_dev」は、filter() でチャネルをフィルタリングするためだけに使用されるため、pch_request_dma() を終了する前に、pci_dev_put() を呼び出すことができます。通常およびエラーパスに対して欠落した pci_dev_put() を追加します。
    (CVE-2022-50576)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50576

high Nessus プラグイン ID 276821

バージョン 1.4