Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - staginggreybusaudio_helper删除未使用且错误的 debugfs 使用情况在 greybus audio_helper 代码中dapm 的 debugfs 文件可能会被删除而且内存会泄漏。此代码也非常有可能从系统中删除所有 debugfs 条目而且似乎这就是此代码运行时真正发生的情况。这一切都是非常错误的因为 greybus 音频驱动程序不会创建此 debugfs 文件是声音核心创建了并控制着它的使用期限。因此请从 audio_helper 代码中删除所有 debugfs 逻辑因为其不可能是正确的。如果确实需要可返回 debugfs_lookup() 调用的错误使用补丁修复此问题完全无法引起注意。 (CVE-2022-50400)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50400

medium Nessus 插件 ID 265917

版本 1.17