Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - netdevsim修复 nsim_bus_dev_new() 中的内存泄漏。如果 nsim_bus_dev_new() 中的 device_register() 失败则 nsim_bus_dev->dev 中的引用值为 1。nsim_bus_dev->dev 中的 obj->name 将不会释放。
    未引用的对象 0xffff88810352c480（大小 16）：comm echo，pid 5691，jiffies 4294945921（使用期限 133.270s）十六进制转储（前 16 个字节）：6e 65 74 64 65 76 73 69 6d 31 00 00 00 00 00 00 netdevsim1.... .. backtrace
    [<000000005e2e5e26>] __kmalloc_node_track_caller+0x3a/0xb0 [<0000000094ca4fc8>] kvasprintf+0xc3/0x160 [<00000000aad09bcc>] kvasprintf_const+0x55/0x180 [<000000009bac868d>] kobject_set_name_vargs+0x56/0x150 [<000000007c1a5d70>] dev_set_name+0xbb/0xf0 [<00000000ad0d126b>] device_add +0x1f8/0x1cb0 [<00000000c222ae24>] new_device_store+0x3b6/0x5e0 [<0000000043593421>] bus_attr_store+0x72/0xa0 [<00000000cbb1833a>] sysfs_kf_write+0x106/0x160 [<00000000d0dedb8a>] kernfs_fop_write_iter+0x3a8/0x5a0 [<00000000770b66e2>] vfs_write+0x8f0 [<0000000078bb39be>] ksys_write+0x106/0x210 [<00000000005e55a4>] do_syscall_64+0x35/0x80 [<00000000eaa40bbc>] entry_SYSCALL_64_after_hwframe+0x46/0xb0 (CVE-2022-50772)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50772

medium Nessus 插件 ID 279793

版本 1.23