Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - wifiath9khif_usbath9k_hif_usb_dealloc_tx_urbs() にある urbs のメモリリークを修正します。Syzkaller は、ath9k_hif_usb_dealloc_tx_urbs() にある urbs の古くからの漏洩を報告しています。漏洩の原因は、usb_get_urb() が呼び出されるが、usb_free_urb()または usb_put_urb()が usb_kill_urb() の内部で呼び出されないことです。これは、urb->dev または urb->ep フィールドが初期化されず、usb_kill_urb() が即座に返すためです。 。パッチは、hif_dev->tx.tx_buf にある urbs を kill しようとする削除を削除します。hif_dev->tx.tx_buf は、保留状態にある urbs を含むべきではないためです保留している urbs は hif_dev->tx.tx_pending に保存されます。tx.tx_lock が取得されるため、リストに変更はありません。Syzkaller で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2022-50740)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50740

medium Nessus プラグイン ID 279867

バージョン 1.3