Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbidmouseidmouse_open の uninit-value を修正します。idmouse_create_image で、ftip_command が失敗した場合は、リセットラベルに移動します。ただし、これによって bulk_in_buffer[HEADER..IMGSIZE] 内のデータが初期化されなくなります。また、有効なイメージをチェックすると、初期化されていない逆参照が発生します。bulk_in_buffer[HEADER] の後のデータに具体的なデータがある場合のみ、このチェックは有効になるため、リセットラベルの前にチェックを移動することでこれを修正します。これは KMSAN によって検出されるため、カーネルコンパイルのみがテストされることに注意してください。CVE-2022-50733

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50733

medium Nessus プラグイン ID 279923

バージョン 1.11