Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netnetsecnetsec_register_mdio() のエラー処理を修正します。phy_device_register() が失敗した場合、phy_device_free() を呼び出して、refcount を配置する必要があるため、phy デバイスおよびデバイス名のメモリがコールバック関数で解放される可能性があります。get_phy_device() が失敗した場合、mdiobus_unregister() を呼び出す必要があり、mdiobus_free() の警告および kobject が漏洩します。CVE-2022-50624

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50624

medium Nessus プラグイン ID 277908

バージョン 1.2