Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsilpfc修复 lpfc_create_port() 中的内存泄漏 Commit 5e633302ace1scsilpfcvmid在邮箱命令中添加对 VMID 的支持在调用 scsi_host_alloc() 后在 lpfc_create_port() 中引入了 VMID 资源分配。VMID 分配失败时新代码将分支到“out”标签返回 NULL 而不展开任何内容从而跳过对 scsi_host_put() 的调用。通过创建单独的标签“out_free_vmid”以展开 VMID 资源并使“out_put_shost”标签仅调用 scsi_host_put()修复此问题与在引入 VMID 的分配之前所做的一样。 (CVE-2022-50827)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50827

medium Nessus 插件 ID 281467

版本 1.7