Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvmem核心修正 nvmem_register() 中的 memleakdev_set_name 將為 nvmem_register 中的 nvmem->dev.kobj.name 配置記憶體當 nvmem_validate_keepouts 失敗時nvmem 的記憶體將會被釋放並傳回但沒有人會為 nvmem->dev 釋放記憶體。 kobj.name將會有 memleak因此將 nvmem_validate_keepouts() 移至 device_register() 後讓裝置核心在錯誤情況下處理清理名稱。 (CVE-2022-50734)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50734

medium Nessus Plugin ID 280013

版本 1.2