Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - qlcnic阻止 qlcnic_dcb_enable() 失败上的 ->dcb 释放后使用以防 qlcnic_dcb_attach() 返回错误在 OOM 条件下始终发生这种情况适配器->dcb 会在 qlcnic_dcb_enable() 内部静默地释放。这会导致释放后使用因为两个现有调用程序都在所获取的指针上调用 qlcnic_dcb_get_info()而该指针可能在此时已释放。传播 qlcnic_dcb_enable() 中的错误并使用 qlcnic_dcb_free() 释放调用站点上的 dcb 指针。此操作还会删除现已未使用的 qlcnic_clear_dcb_ops() 辅助函数该辅助函数是 kfree() 的简单包装程序也会对部分初始化的 dcb 造成内存泄漏。由 Linux Verification Center (linuxtesting.org) 通过 SVACE 静态分析工具发现。 (CVE-2022-50288)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50288

high Nessus 插件 ID 264945

版本 1.2