Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbmusb修正 musb_gadget.c rxstate 溢位錯誤usb 函式裝置呼叫 musb_gadget_queue() 會將已傳遞的要求新增至 musb_ep::req_list如果 (request->length > musb_ep->packet_sz) 和 (is_buffer_mapped(req) 會傳回false)則rxstate() 會將 fifo 中的所有資料複製到 request->buf這可能會造成 request->buf 超出邊界。透過新增長度檢查來修正該問題fifocnt = min_t(unsigned, request->length - request->actual, fifocnt); (CVE-2022-50876)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50876

high Nessus Plugin ID 281721

版本 1.1