Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ALSAaoai2sbus修复 i2sbus_add_dev() 中可能的内存泄漏soundbus_add_one() 中的 dev_set_name() 为名称分配内存在 of_device_register() 失败时需要释放调用 soundbus_dev_put() 以放弃 device_initialize 中保持的引用()因此当 refcount 为 0 时可在 kobject_cleanup() 中将其释放。由于还在 i2sbus_release_dev() 中释放其他资源因此可直接返回 0。 (CVE-2022-50431)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50431

medium Nessus 插件 ID 269532

版本 1.5