Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mailboxzynq-ipidevice_register() が失敗する際のエラー処理を修正device_register() が失敗した場合、2 つの問題があります1. dev_set_name() によって割り当てられた名前が漏洩します。 2. デバイスの親が NULL でない場合、device_unregister() が zynqmp_ipi_free_mboxes() で呼び出され、追加されていないデバイスが削除されるため、カーネルクラッシュが発生します。put_device() を呼び出して参照を与え、名前は kobject_cleanup() で解放されます。
    null-ptr-deref を回避するために zynqmp_ipi_free_mboxes() にデバイス登録チェックを追加。CVE-2022-50672

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50672

medium Nessus プラグイン ID 278328

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.1 Dec 12, 2025, 12:11 AM New Plugin Feed: 202512120011