Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfcpn533使用之前清除 nfc_target 修复当 target->sensb_res_len复制自 pn533 中的 nfc_target 中的长度过大时从 nfc_genl_send_target() 调用的 nla_put() 中发生的 slab 越界读取nfc_target 未正确初始化并保留垃圾值。使用 nfc_targets 前通过 memset() 将其清除。此问题由 syzkaller 的修改版本发现。缺陷KASAN
    nla_put 调用跟踪 memcpy nla_put nfc_genl_dump_targets genl_lock_dumpit netlink_dump __netlink_dump_startCVE-2022-50656genl_family_rcv_msg_dumpit genl_rcv_msg netlink_rcv_skb genl_rcv netlink_unicast netlink_sendmsg sock_sendmsg____sys_sendmsg ___sys_sendmsg sock_sendmsg____sys_sendmsg ___sys_sendmsms

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50656

medium Nessus 插件 ID 278319

版本 1.3