Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drmmegachips修复一个空指针取消引用缺陷。删除模块时我们将收到以下警告[ 31.911505] i2c-core驱动程序 [stdp2690-ge-b850v3-fw] 未注册 [ 31.912484] 一般保护错误可能针对非规范地址 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN PTI [31.913338] KASAN范围 [0x0000000000000008-0x000000000000000f] 中的 null-ptr-deref [ 31.915280] RIP
    0010:drm_bridge_remove+0x97/0x130 [ 31.921825] Call Trace[ 31.922533] stdp4028_ge_b850v3_fw_remove+0x34/0x60 [megachips_stdpxxxx_ge_b850v3_fw] [ 31.923139] i2c_device_remove+0x181/0x1f0 不会同时探测相同的 std2690stdp2690因此驱动程序在探测时不会调用 ge_b850v3_resgiter()导致驱动程序尝试删除未初始化的对象。通过检查是否两个桥都被探测来修复此问题。 (CVE-2022-50317)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50317

medium Nessus 插件 ID 265024

版本 1.2