Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/amd/pm修复 si_parse_power_table() 中的双重释放 在函数 si_parse_power_table() 中分配了数组 adev->pm.dpm.ps 及其成员。如果每个成员的分配都失败数组本身将被释放并返回一个错误代码。然而该数组稍后会在 si_dpm_fini() 函数返回错误时被调用从而再次释放。这可能导致数组 adev->pm.dpm.ps 的双重释放以及其数组成员的泄露因为未在分配函数中释放成员且释放时未使数组为空。此外在成功完成成员分配之前跟踪分配的数组成员的 adev->pm.dpm.num_ps 不会更新这也可能导致释放后使用或 si_dpm_fini() 中未初始化的变量访问。通过将数组的释放推迟到 si_dpm_fini() 并在每次分配数组成员时递增 adev->pm.dpm.num_ps 可修复此问题。 (CVE-2022-49530)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49530

high Nessus 插件 ID 226844

版本 1.8