Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - platform/chromecros_ec_typec古いポインターをゼロに設定し、type-c スイッチハンドルを取得する際に、「cros_typec_get_switch_handles」が 4 つのポインターを割り当てます。これらのポインターは、いずれかのポインターを取得できない場合、すべて解放されます。そのため、「ポート」のポインターは古くなります。この古いポインターが結果として、その後のコードパスで use-after-free または二重解放を引き起こします。解放後にすべてのポインターフィールドをゼロに設定し、これらの古いポインターを排除します。CVE-2022-50642

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50642

high Nessus プラグイン ID 277910

バージョン 1.9