Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ocxl修复在调用 get_function_0() 时 pci 设备引用计数泄漏 get_function_0() 调用 pci_get_domain_bus_and_slot()如注释所述其返回引用计数递增的 pci 设备因此在使用后需要调用 pci_dev_put()。未调用 get_function_0() 时获取设备引用以便可在错误路径和调用程序中无条件调用 pci_dev_put()。在 get_dvsec_vendor0() 上方添加注释以告知调用程序调用 pci_dev_put()。 (CVE-2022-50337)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50337

high Nessus 插件 ID 264967

版本 1.2