Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mediadvb-usb修正 dvb_usb_adapter_init() 中的記憶體洩漏。Syzbot 報告 dvb_usb_adapter_init() 中的記憶體洩漏。洩漏的原因是發生錯誤時未考量和釋出目前反覆運算的 Adapter->priv。目前若發生錯誤其會在增加 num_adapters_initalized 前結束以作為參照計數器釋放 dvb_usb_adapter_exit() 中的所有 adap->priv。有多個錯誤路徑可在計數器增加前結束。在 dvb_usb_adapter_init() 內包含 dvb_usb_adapter_stream_init()、dvb_usb_adapter_dvb_init() 和 dvb_usb_adapter_frontend_init() 的錯誤處理路徑。這表示若這些函式中的任何一個發生錯誤目前的反覆運算不會受到影響且目前反覆運算的 adap->priv 也不會釋放。透過釋放錯誤路徑中的 stream_init_err: 標籤中目前反覆運算的 adap->priv 來修正此問題。(適用的)adap->priv 物件如預期在 dvb_usb_adapter_exit() 中使用 num_adapters_initalized 變數釋放。Syzbot 報告
    BUG記憶體洩漏未參照物件 0xffff8881172f1a00 (大小 512)comm kworker/0:2, pid 139, jiffies 4294994873 (10.960s) 十六進位轉儲存 (前 32 個位元組)00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 .... backtrace
    [<ffffffff844af012>] dvb_usb_adapter_init drivers/media/usb/dvb-usb/dvb-usb-init.c:75 [內嵌] [<ffffffff844af012>] dvb_usb_init drivers/media/usb/dvb-usb/dvb-usb-init.c 184 [內嵌] [<ffffffff844af012>] dvb_usb_device_init.cold+0x4e5/0x79e drivers/media/usb/dvb-usb/dvb-usb-init.c:308 [<ffffffff830db21d>] dib0700_probe+0x8d/0x1b0 drivers/media/usb/dvb -usb/dib0700_core.c:883 [<ffffffff82d3fdc7>] usb_probe_interface+0x177/0x370 drivers/usb/core/driver.c:396 [<ffffffff8274ab37>] call_driver_probe drivers/base/dd.c:542 [內嵌] [<ffffffff8274ab37>] real_probe .part.0+0xe7/0x310 drivers/base/dd.c:621 [<ffffffff8274ae6c>] real_probe drivers/base/dd.c:583 [內嵌] [<ffffffff8274ae6c>] __driver_probe_device+0x10c/0x1e0 drivers/base/dd.c :752 [<ffffffff8274af6a>] driver_probe_device+0x2a/0x120 drivers/base/dd.c:782 [<ffffffff8274b786>]
    __device_attach_driver+0xf6/0x140 drivers/base/dd.c:899 [<ffffffff82747c87>] bus_for_each_drv+0xb7/0x100 drivers/base/bus.c:427 [<ffffffff8274b352>] __device_attach+0x122/0x260 drivers/base/dd.c:970 [<ffffffff827498f6>] bus_probe_device+0xc6/0xe0 drivers/base/bus.c:487 [<ffffffff82745cdb>] device_add+0x5fb/0xdf0 drivers/base/core.c:3405 [<ffffffff82d3d202>] usb_set_configuration+0x8f2/0xb80 drivers/usb/core /message.c:2170 [<ffffffff82d4dbfc>] usb_generic_driver_probe+0x8c/0xc0 drivers/usb/core/generic.c:238 [<ffffffff82d3f49c>] usb_probe_device+0x5c/0x140 drivers/usb/core/driver.c:293 [<ffffffff8274ab37>] call_driver_probe drivers/base/dd.c:542 [內嵌] [<ffffffff8274ab37>] real_probe.part.0+0xe7/0x310 drivers/base/dd.c:621 [<ffffffff8274ae6c>] real_probe drivers/base/dd.c:583 [內嵌] [<ffffffff8274ae6c>] __driver_probe_device+0x10c/0x1e0 drivers/base/dd.c:752 (CVE-2022-50626)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50626

medium Nessus Plugin ID 277776

版本 1.1