Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。 - fbdevsmscufx修正 ufx_usb_probe 中的錯誤處理程式碼。ufx_usb_probe 中的最新錯誤處理程式碼有許多不相符的問題例如缺少 ufx_free_usb_list、destroy_modedb 標籤應僅包含 framebuffer_release、fb_dealloc_cmap 僅符合 fb_alloc_cmap。我的本機 syzkaller 報告一個記憶體洩漏錯誤ufx_usb_probe 中的記憶體洩漏錯誤記憶體洩漏未參照物件 0xffff88802f879580 (大小 128)comm kworker/0:7、pid 17416、jiffies 4295067474 (46.710s) 十六進位轉儲存 (前 32 個位元組)十六進位轉儲存 (前 32 個位元組) 21 7c 2e 80 88 ff ff 18 d0 d0 0c 80 88 ff ff .!|........ 00 d0 d0 0c 80 88 ff ff e0 ff ff ff 0f 00 00 00 ... ........ 反向追踪 [] kmalloc_trace+0x20/0x90 mm/slab_common.c:1045 [] kmalloc include/linux/slab.h:553 [內嵌] [] kzalloc include/linux/slab.h:689 [內嵌] [] ufx_alloc_urb_list drivers/video/fbdev/smscufx.c:1873 [內嵌] [] ufx_usb_probe+0x11c/0x15a0 drivers/video/fbdev/smscufx .c:1655 [] usb_probe_interface+0x177/0x370 drivers/usb/core/driver.c:396 [] call_driver_probe drivers/base/dd.c:560 [內嵌] [] real_probe+0x12d/0x390 drivers/base/dd.c:639 [] __driver_probe_device+0xbf/0x140 drivers/base/dd.c:778 [] driver_probe_device+0x2a/0x120 drivers/base/dd.c:808 [] __device_attach_driver+0xf7/0x150 drivers/base/dd.c:936 [] bus_for_each_drv+0xb7/0x100 drivers/base/bus.c:427 [] __device_attach+0x105/0x2d0 drivers/base/dd.c:1008 [] bus_probe_device+0xc6/0xe0 drivers/base/bus.c:487 [] device_add+0x642/0xdc0 drivers/base/core.c:3517 [] usb_set_configuration+0x8ef/0xb80 drivers/usb/core/message.c:2170 [] usb_generic_driver_probe+0x8c/0xc0 drivers/usb/core/generic.c:238 [] usb_probe_device+0x5c/0x140 drivers /usb/core/driver.c:293 [] call_driver_probe drivers/base/dd.c:560 [內嵌] [] real_probe+0x12d/0x390 drivers/base/dd.c:639 [] __driver_probe_device +0xbf/0x140 drivers/base/dd.c:778 藉由重寫 ufx_usb_probe 中的錯誤處理程式碼修正此錯誤。 (CVE-2022-49741) 請注意，Nessus 依賴供應商報告的套件存在。

偵測

搜尋 Plugin

medium