Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - power: providescw2015修复 cw_bat_probe() 中的潜在 null-ptr-deref cw_bat_probe() 调用 create_singlethread_workqueue() 且未检查 ret 值可能会返回 NULL。并且可能会发生 null-ptr-deref cw_bat_probe() create_singlethread_workqueue() # failed, cw_bat->wq is NULL queue_delayed_work() queue_delayed_work_on() __queue_delayed_work() # warn here, but continue
    __queue_work() # 访问 wq->flags、null-ptr-deref 检查 ret 值如果为 NULL则返回 -ENOMEM。
    (CVE-2022-50634)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50634

medium Nessus 插件 ID 277898

版本 1.8