Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - chardev修复 cdev_device_add() 中的错误处理 在执行错误注入测试时我得到以下报告------------[在此切换]------------ kobject“(null)”(0000000039956980) 未初始化但正在调用 kobject_put()。WARNING: CPU: 3 PID: 6306 at kobject_put+0x23d/0x4e0 CPU: 3 PID: 6306 Comm
    283 TaintedGW 6.1.0-rc2-00005-g307c1086d7c9 #1253 Hardware nameQEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.13.0-1ubuntu1.1 04/01/2014 RIP0010:kobject_put+0x23d/ 0x4e0 调用跟踪 <TASK> cdev_device_add+0x15e/0x1b0 __iio_device_register+0x13b4/0x1af0 [industrialio]
    __devm_iio_device_register+0x22/0x90 [industrialio] max517_probe+0x3d8/0x6b4 [max517] i2c_device_probe+0xa81/0xc00 当 device_add() 注入故障并返回错误时如果未设置 dev->devt则不调用 cdev_add()而 cdev_del ) 不是必需的。通过检查错误路径中的 dev->devt 来修复此问题。
    (CVE-2022-50282)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50282

medium Nessus 插件 ID 265034

版本 1.2