Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mmcatmel-mci修复 mmc_add_host() 的返回值检查 mmc_add_host() 可能返回错误如果忽略其返回值将导致两个问题1. 在 mmc_alloc_host() 中分配的内存泄漏。 2. 在 remove() 路径中将调用 mmc_remove_host() 来删除设备但尚未添加设备会将内核崩溃因为 device_del() 中的 null-ptr-deref。因此可通过检查返回值并调用错误路径中的 mmc_free_host() 来修复此问题。 (CVE-2022-50653)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50653

medium Nessus 插件 ID 278091

版本 1.7