Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mediavidtvvidtv_bridge_dvb_init() の use-after-free を修正します KASAN が use-after-free を報告しますバグ KASAN
    dvb_dmxdev_release+0x4d5/0x5d0 の use-after-free [dvb_core] Call Trace... dvb_dmxdev_release+0x4d5/0x5d0 [dvb_core] vidtv_bridge_probe+0x7bf/0xa40 [dvb_vidtv_bridge] platform_probe+0xb6/0x170 ... タスク 1238 により割り当てられています... dvb_register_device+0x1a7/0xa70 [dvb_core] dvb_dmxdev_init+0x2af/0x4a0 [dvb_core] vidtv_bridge_probe+0x766/0xa40 [dvb_vidtv_bridge] ... タスク 1238 により解放されました dvb_register_device+0x6d2/0xa70 [dvb_core] dvb_dmxdev_init+0x2af/0x4a0 [dvb_core] vidtv_bridge_probe+0x766/0xa40 [dvb_vidtv_bridge] ... これは、vidtv_bridge_dvb_init() のエラー処理が間違っているためです。まず、vidtv_bridge_dmx(dev)_init() は、失敗時に自身をクリーンアップしますが、goto fail_dmx(_dev) は再度リリース関数を呼び出し、use-after-free を引き起こします。また、fail_fe、fail_tuner_probe、fail_demod_probe では、j = i は、i がそのループを終了する際に領域外を引き起こしますi == NUM_FE。また、ループリリースは間違っていますが、現時点では NUM_FE は 1 であるため、問題は発生しません。すべてを適切にリリースすることで、これを修正します。CVE-2022-50725

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50725

high Nessus プラグイン ID 280016

バージョン 1.6