Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - usbmusb修复 musb_gadget.c rxstate 溢出缺陷 usb 函数设备调用 musb_gadget_queue() 将传递的请求添加到 musb_ep::req_list如果 (request->length > musb_ep->packet_sz) 和 (is_buffer_mapped(req) 返回falserxstate() 将 fifo 中的所有数据复制到 request->buf这可能导致 request->buf 越界。通过添加长度检查来修复此问题 fifocnt = min_t(unsigned, request->length - request->actual, fifocnt); (CVE-2022-50876)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50876

high Nessus 插件 ID 281721

版本 1.16