Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - regulator: core修复 regulator_dev_lookup() 中不平衡的节点引用计数 我得到以下报告
    OFERROR内存泄露预期 refcount 为 1 而不是 2of_node_get()/of_node_put() 不平衡 - 破坏 cset 条目附加覆盖节点 /i2c/pmic@62/regulators/exten 在 of_get_regulator() 中从 返回节点refcount 增加的 of_parse_phandle()使用它之后需要调用 of_node_put()。
    (CVE-2022-50887)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50887

medium Nessus 插件 ID 281541

版本 1.4