Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmcmxcmmcmmc_add_host() の戻り値チェックを修正 mmc_add_host() がエラーを返す可能性があります。その戻り値を無視すると、mmc_alloc_host() に割り当てられたメモリが漏洩し、削除が追加されないためにカーネルクラッシュが発生します。削除パスでデバイスをクラッシュさせる可能性があります。そのため、戻り値と mmc_free_host() を呼び出す goto エラーパスをチェックすることで、これを修正します。CVE-2022-50769

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50769

medium Nessus プラグイン ID 279863

バージョン 1.8