Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmemcorenvmem_register() でのメモリ漏洩を修正します。dev_set_name は、nvmem_register の nvmem->dev.kobj.name に対してメモリを割り当てます。nvmem_validate_keepouts が失敗した場合、nvmem のメモリは解放されて戻りますが、nvmem->dev に対しては誰もメモリを解放しません。 kobj.name に対して、メモリ漏洩が発生するため、device_register() の後に nvmem_validate_keepouts() を移動し、デバイスコアにエラー発生時の名前のクリーニングを処理させます。CVE-2022-50734

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50734

medium Nessus プラグイン ID 280013

バージョン 1.8