Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfcpn533使用される前に nfc_target を消去します。pn533 の nfc_target から重複する target->sensb_res_len が大きすぎる場合に、nfc_genl_send_target() から呼び出される nla_put() で発生する slab-out-of-bounds 読み取りを修正しますnfc_target は適切に初期化されず、ガベージ値が保持されます。使用する前に memset() で nfc_targets を消去します。syzkaller の修正バージョンによって見つかりました。BUGKASAN
    slab-out-of-bounds in nla_put Call Trace: memcpy nla_put nfc_genl_dump_targets genl_lock_dumpit netlink_dump __netlink_dump_start genl_family_rcv_msg_dumpit genl_rcv_msg netlink_rcv_skb genl_rcv netlink_unicast netlink_sendmsg sock_sendmsg ____sys_sendmsg ___sys_sendmsg __sys_sendmsg do_syscall_64 (CVE-2022-50656)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50656

medium Nessus プラグイン ID 278319

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Feb 5, 2026, 2:38 AM Plugin metadata Plugin Feed: 202602050238
バージョン 1.2 Feb 4, 2026, 6:31 AM Plugin metadata Plugin Feed: 202602040631
バージョン 1.1 Dec 12, 2025, 12:11 AM New Plugin Feed: 202512120011