Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ocfs2修复 ocfs2_stack_glue_init() 中的内存泄漏如果 ocfs2_sysfs_init() 失败ocfs2_stack_glue_init() 中的 ocfs2_table_header 应处于释放状态否则kmemleak 将报告内存泄漏。BUG内存泄漏未引用对象 0xffff88810eeb5800(大小 128)comm modprobe, pid 4507, jiffies 4296182506 (age 55.888s) 十六进制转储前 32 字节c0 40 14 a0 ff ff ff ff 00 00 00 00 01 00 00 00 。 @........01 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ..<000000001e59e1cd>
    __register_sysctl_table+0xca/0xef0 [<00000000c04f70f7>] 0xffffffffa0050037 [<000000001bd12912>] do_one_initcall+0xdb/0x480 [<0000000064f766c9>] do_init_module+0x1cf/0x680 [<000000002ba52db0>] load_module+0x6441/0x6f20 [<000000009772580d>] __do_sys_finit_module+0x12f/0x1c0<00000000380c1f22>] do_syscall_64+0x3f/0x90 [<000000004cf473bc>] entry_SYSCALL_64_after_hwframe+0x63/0xcd (CVE-2022-50289)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50289

medium Nessus 插件 ID 265249

版本 1.9