Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stagingmediategra-video修复 device_node 释放后使用 在探测时遵循此代码路径* tegra_csi_init * tegra_csi_channels_alloc * for_each_child_of_node(node, channel) -- 迭代通道 * 自动获取“channel”* tegra_csi_channel_alloc() *将指向通道 OF 节点的指针保存到 chan->of_node 中 * 自动获取并放置“通道” * 现在保存在 chan->of_node 中的节点的引用计数为 0可以消失 * tegra_csi_channels_init * 迭代通道 * tegra_csi_channel_init -- 使用 chan- >of_node 此后chan->of_node 会持续存储节点直到删除设备为止。
    在拆卸期间使用 of_node_get() 和 of_node_put() 处理节点以避免任何风险。 (CVE-2022-50745)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50745

high Nessus 插件 ID 280065

版本 1.15