Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jbd2潜在的なバッファヘッド参照カウントの漏洩を修正します。「jbd2_fc_wait_bufs」でのバッファが最新でない場合、は「journal->j_fc_off」更新なしで -EIO を返します。しかし、「jbd2_fc_release_bufs」は、「bh」が NULL の場合、j_fc_off - 1 からバッファヘッドをリリースします。これにより、バッファヘッドの参照カウントが漏洩します。上記の問題を解決するには、-EIO を返す前に「journal->j_fc_off」を更新してください。
    (CVE-2022-50839)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50839

high Nessus プラグイン ID 280812

バージョン 1.11