Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/radeon修复 ni_set_mc_special_registers() 中潜在的缓冲区溢出最后情况标签可写入两个缓冲区“mc_reg_address[j]”和“mc_data[j]”其中“j”偏移等于 SMC_NISlandS_MC_REGISTER_ARRAY_SIZE这是因为没有针对此值的检查在这两种情况下标签在最后一个“j++”之后。不是将“>”更改为 '>=' ，而是在第二个“case”的开头添加边界检查第一个“case”中已包含边界检查。此外删除大于数组大小的“j”索引最后一个多余检查。
    表达式始终为假。此外在修补程序之前或之后“table->last”可等于 SMC_NISlandS_MC_REGISTER_ARRAY_SIZE它似乎可以是有效值。使用静态分析工具 - Svace 检测。 (CVE-2022-50185)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50185

high Nessus 插件 ID 247396

未找到变更日志