Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfrm修正 __xfrm_policy_check() 中的 refcount 洩漏。
    __xfrm_policy_check()。當 `pols[1]` 物件的擷取處理程序失敗時函式只會傳回 0而忘記遞減 `pols[0]` 的參照計數其先前會由 xfrm_sk_policy_lookup() 或 xfrm_policy_lookup() 遞增。這可能會導致記憶體洩漏。透過減少該路徑中「pols[0]」的參照計數來修正此問題。 (CVE-2022-50007)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50007

medium Nessus Plugin ID 247361

找不到變更記錄