Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbmusbmusb_gadget.c rxstate オーバーフローのバグを修正します usb 関数デバイス呼び出し musb_gadget_queue() は、渡されたリクエストを muusb_ep::req_list に追加します。request->length > mub_ep->packet_sz および (is_buffer_mapped(req) が返される場合) false) を返す場合、rxstate() は fifo 内のすべてのデータを request->buf にコピーします。これにより、request->buf が領域外を引き起こす可能性があります。長さチェックを追加してこれを修正します fifocnt = min_t(unsigned, request->length - request->actual, fifocnt);CVE-2022-50876

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50876

high Nessus プラグイン ID 281721

バージョン 1.3