Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - hwrnggeode - PCI デバイス refcount の漏洩を修正します for_each_pci_dev() は、pci_get_device() により実装されます。pci_get_device() のコメントは、返される pci_dev の参照カウントを増加させ、また NULL でない場合、入力 pci_dev @from の参照カウントを減少させることを報告しています。NULL ではない pdev で for_each_pci_dev() ループを中断する場合、pci_dev_put() を呼び出して参照カウントを減らす必要があります。
    新しい構造体「amd_geode_priv」を pci_dev および membase のレコードポインターに追加し、通常およびエラーパスに対して欠落している pci_dev_put() を追加します。CVE-2022-50659

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50659

medium Nessus プラグイン ID 278317

バージョン 1.2