Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - register_register() におけるリソース漏洩を修正しますフォールトインジェクションテストの実行中にいくつかのリソース漏洩レポートを取得しましたOF: ERRORメモリ漏洩、100 ではなく refcount 1 が想定されました、of_node_get()/of_node_put() のアンバランス - cset エントリを破壊しますオーバーレイノード /i2c/pmic@64/regulators/buck1 の参照されていないオブジェクトをアタッチしますサイズ 512comm 490-i2c-rt5190a、pid 253、jiffies 4294859840age 5061.046shex ダンプ最初の 32 バイト00 00 00 00 ad 4e ad de ff ff ff 00 00 00 .....N.. ff ff ff ff ff ff ff a0 1e 00 a1 ff ff ff ..... ..... backtrace
    [<00000000d78541e2>kmalloc_trace+0x21/0x110 [<00000000b343d153>] device_private_init+0x32/0xd0<00000000be1f0c70>] device_add+0xb2d/0x1030<00000000e3e6344d>]register_register+0xaf2/0x12a0 [<00000000e2f5e754>] devm_regulator_register+0x57/0xb0<000000008b898197>rt5190a_probe +0x52a/0x861 [rt5190a_regulator] 参照されていないオブジェクト 0xffff88810b617b80サイズ 32comm 490-i2c-rt5190a、pid 253、jiffies 4294859904age 5060.983shex ダンプ最初の 32 バイト最初の 32 バイト最初の 32 バイト26 64776 656 476 32 38 36 38 2d 53regulator.2868-S 55 50 504c 59 00 ff ff 29 00 00 00 2b 00 00 00 UPPLY...+... backtrace
    [<000000009da9280d>] __kmalloc_node_track_caller+0x44/0x1b0<0000000025c6a4e5>] kstrdup+0x3a/0x70 [<00000000790efb69>] create_regulator+0xc0/0x4e0 [<0000000005ed203a>]register_resolve_supply+0x2d4/0x440<0000000045796214>[]register_register+0x10b3/0x12a0<00000000e2f5e754>devester +0x57/0xb0 [<000000008b898197>] rt5190a_probe+0x52a/0x861 [rt5190a_regulator]regulator_resolve_supply() を呼び出した後、「rdev->supply」が set_supply() によって設定されます。この設定の後、エラーパスで、リソースを解放する必要があります。必要なため、regtorage_put() を呼び出して、漏洩を回避します。CVE-2022-50724

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50724

medium Nessus プラグイン ID 279862

バージョン 1.11