Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mmctoshsdmmc_add_host() の戻り値チェックを修正します mmc_add_host() がエラーを返す可能性があります。その戻り値を無視すると、mmc_alloc_host() に割り当てられたメモリが漏洩し、削除が追加されないためにカーネルクラッシュが発生します。削除パスでデバイスをクラッシュさせる可能性があります。mmc_free_host() を呼び出す戻り値と goto エラーパスをチェックすることでこれを修正します。さらに、free_irq() も呼び出す必要があります。CVE-2022-50886

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50886

medium Nessus プラグイン ID 281534

バージョン 1.9