Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfrm修复 __xfrm_policy_check() 中的 refcount 泄漏该问题发生在 中的错误路径上
    __xfrm_policy_check()。当对象“pols[1]”的提取进程失败时函数仅返回 0忘记减少之前通过 xfrm_sk_policy_lookup() 或 xfrm_policy_lookup()增加的“pols[0]”的引用计数。这可能导致内存泄漏。通过减少该路径中“pols[0]”的引用计数来修复此问题。 (CVE-2022-50007)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50007

medium Nessus 插件 ID 247361

版本 1.7