An update of the linux package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - macintoshmacio_add_one_device() の潜在的なメモリリークを修正します 1fa5ae857bb1 コミット後、ドライバーコア構造体デバイスの bus_id 文字列配列を排除すると、デバイスの名前が動的に割り当てられます。これは、of_device_register() が失敗した場合に解放する必要があります。put_device() を呼び出して、device_initialize() で取得した参照を与えて、refcount が 0 になったときに kobject_cleanup() で解放できるようにします。 macio デバイスは macio_release_dev() で解放されるため、kfree() は削除できます。CVE-2022-50474

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - macintosh: fix possible memory leak in macio_add_one_device() Afer commit 1fa5ae857bb1 (driver core: get     rid of struct device's bus_id string array), the name of device is allocated dynamically. It needs to be     freed when of_device_register() fails. Call put_device() to give up the reference that's taken in     device_initialize(), so that it can be freed in kobject_cleanup() when the refcount hits 0. macio device     is freed in macio_release_dev(), so the kfree() can be removed. (CVE-2022-50474)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Macintosh修复 macio_add_one_device() 中可能的内存泄漏。提交 1fa5ae857bb1驱动程序核心后去除结构设备的 bus_id 字符串数组设备名称会动态分配。当 of_device_register() 失败时需要将其释放。调用 put_device() 以放弃在 device_initialize() 中取得的引用以便当 refcount 达到 0 时可在 kobject_cleanup() 中释放该引用。macio 设备在 macio_release_dev() 中释放因此可删除 kfree()。 (CVE-2022-50474)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - macintosh修正 macio_add_one_device() 在認可 1fa5ae857bb1 (驅動程式核心擺脫結構裝置的 bus_id 字串陣列)動態配置裝置名稱時可能發生的記憶體洩漏。當 of_device_register() 失敗時需要將其釋放。呼叫 put_device() 以放棄在 device_initialize() 中取得的參照如此當 refcount 達到 0 時可在 kobject_cleanup() 中釋放。macio 裝置會在 macio_release_dev() 中釋放因此可移除 kfree()。 (CVE-2022-50474)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153035	Photon OS 4.0: Linux PHSA-2021-4.0-0095	Nessus	PhotonOS Local Security Checks	2021/9/7	2025/10/15	high
269310	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50474	Nessus	Misc.	2025/10/8	2025/10/14	medium
269310	Linux Distros Unpatched Vulnerability : CVE-2022-50474	Nessus	Misc.	2025/10/8	2025/10/14	medium
269310	Linux Distros 未修补的漏洞：CVE-2022-50474	Nessus	Misc.	2025/10/8	2025/10/14	medium
269310	Linux Distros 未修補的弱點：CVE-2022-50474	Nessus	Misc.	2025/10/8	2025/10/14	medium

検出

プラグインの検索

high

medium

medium

medium

medium