Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netdevsimnsim_bus_dev_new() のメモリリークを修正しますdevice_register() が nsim_bus_dev_new() で失敗した場合、nsim_bus_dev->dev の参照値は 1。nsim_bus_dev->dev の obj->name はリリースされません。
    参照されていないオブジェクト 0xffff88810352c480サイズ 16comm echo、pid 5691、jiffies 4294945921age 133.270shex dump最初の 16 バイト6e 65 74 64 65 76 73 69 6d 31 00 00 00 00 net 0000000000000000 .. backtrace
    <000000005e2e5e26>__kmalloc_node_track_caller+0x3a/0xb0 [<0000000094ca4fc8>] kvasprintf+0xc3/0x160<00000000aad09bcc>] kvasprintf_const+0x55/0x180 [<000000009bac868d>] kobject_set_name_vargs+0x56/0x150<000000007c1a5d70>] dev_set_name+0xbb/0xf0<00000000ad0d126b>device_add +0x1f8/0x1cb0 [<00000000c222ae24>] new_device_store+0x3b6/0x5e0 [<0000000043593421>] bus_attr_store+0x72/0xa0 [<00000000cbb1833a>] sysfs_kf_write+0x106/0x160 [<00000000d0dedb8a>] kernfs_fop_write_iter+0x3a8/0x5a0 [<00000000770b66e2>vfs_8000000000000000000000000000000000000000000000000000<0000000078bb39be>] ksys_write+0x106/0x210 [<00000000005e55a4>] do_syscall_64+0x35/0x80<00000000eaa40bbc>] entry_SYSCALL_64_after_hwframe+0x46/0xb0CVE-2022-50772

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50772

medium Nessus プラグイン ID 279793

バージョン 1.2

バージョン 1.1

バージョン 1.2 Dec 26, 2025, 4:55 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202512261655
バージョン 1.1 Dec 25, 2025, 7:38 AM New Plugin Feed: 202512250738