Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiipw2200ipw_wdev_init() でのメモリ漏洩を修正します ipw_wdev_init() のエラーパスでは、例外値が返され、関数で に適用されているメモリはリリースされません。ipw_pci_probe() でもメモリが解放されません。その結果、メモリリークが発生します。そのため、メモリ解放を ipw_wdev_init() のエラーパスに追加する必要があります。CVE-2022-50660

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50660

medium Nessus プラグイン ID 278321

バージョン 1.8