Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiefct修复 efct_device_init() 中可能的内存泄漏在 efct_device_init() 中当 efct_scsi_reg_fc_transport() 失败时不会调用 efct_scsi_tgt_driver_exit() 来为 efct_scsi_tgt_driver_init() 释放内存并造成 内存泄漏未引用的对象 0xffff8881020ce000 (size modprobe) 、pid 465、jiffies 4294928222 (age 55.872s) backtrace [<0000000021a1ef1b>] kmalloc_trace+0x27/0x110 [<000000004c3ed51c>] target_register_template+0x4fd/0x7b0 [target_core_mod] [<00000000f3393296>] efct_scsi_tgt_driver_init+0x18/0x50 [efct] [<00000000115de533>] 0xffffffffc0d90011 [<00000000d608f646>] do_one_initcall+0xd0/0x4e0 [<0000000067828cf1>] do_init_module+0x1cc/0x6a0 ...
    (CVE-2022-50727)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50727

medium Nessus 插件 ID 280024

版本 1.6