Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm/nouveau修复 nouveau_gem_prime_import_sg_table() 中的释放后使用 nouveau_bo_init() 由 ttm_bo_init() 支持并将其返回代码传回调用程序。失败时ttm 将调用 nouveau_bo_del_ttm() 并释放内存。因此当 nouveau_bo_init() 返回错误时gem 对象已已释放。然后对 nouveau_bo_ref() 的调用将使用已释放的 nvbo->bo 并导致释放后使用缺陷。我们应该删除对 nouveau_bo_ref() 的调用以避免释放后使用。
    (CVE-2022-50454)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50454

high Nessus 插件 ID 269477

版本 1.1