Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmcvia-sdmmcmmc_add_host() の戻り値チェックを修正します。mmc_add_host() がエラーを返す可能性があります。その戻り値を無視すると、2 つの問題につながります。1. mmc_alloc_host() に割り当てられたメモリが漏洩します。 2. remove() パスで、mmc_remove_host() が呼び出され、デバイスが削除されますが、それはまだ追加されず、device_del() の null-ptr-deref のためにカーネルクラッシュが発生します。mmc_free_host() を呼び出す戻り値と goto エラーパスをチェックすることで、これを修正します。CVE-2022-50846

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50846

medium Nessus プラグイン ID 281474

バージョン 1.11