Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - driversperfmarvell_cn10ktad_pmu_init() でのホットプラグのコールバック漏洩を修正します tad_pmu_init() は、platforms_driver_register() が失敗した際に cpuhp_setup_state_multi() によって追加されたコールバックを削除しません。失敗パスの cpuhp_remove_multi_state() によるコールバックを削除します。コミット 26242b330093 の arm_ccn_init() の処理と同様にバスarm-ccnホットプラグコールバック漏洩を防止CVE-2022-50632]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50632

medium Nessus プラグイン ID 278089

バージョン 1.11