Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmcrtsx_usb_sdmmc修复 mmc_add_host() 的返回值检查如果忽略其返回值mmc_add_host() 可能返回错误在 mmc_alloc_host() 中分配的内存将被泄漏并因未添加的删除而导致内核崩溃删除路径中的设备。因此通过检查返回值并调用错误路径中的 mmc_free_host() 来修复此问题此外还需要调用 led_classdev_unregister() 和 pm_runtime_disable()。 (CVE-2022-50347)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50347

medium Nessus 插件 ID 265286

版本 1.10