Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nfcvirtual_ncidev修复 virtual_nci_send() 中的内存泄漏 skb 在 virtual_nci_send() 中应为空闲否则 kmemleak 将报告内存泄漏。复制步骤qemu 中模拟cd tools/testing/selftests/nci make ./nci_dev 缺陷内存泄露未引用对象 0xffff888107588000大小 208comm nci_dev, pid 206, jiffies 4294945376寿命 368.248s十六进制转储第一个32 字节00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ........00 00 00 00 00 00 00 00 00 00 00 00 00 00<0000000081256a22>00<00000000278bc7f8>00<000000008d94c8fd>........<000000009e721112>​ ]
    __nci_request+0x90/0x250 [<000000005d556e59>] nci_dev_up+0x217/0x5b0 [<00000000e618ce62>] nfc_dev_up+0x114/0x220 [<00000000981e226b>] nfc_genl_dev_up+0x94/0xe0 [<000000009bb03517>] genl_family_rcv_msg_doit.isra.14+0v_rc0genl_ms<00000000b7f8c101>+0x35c/0x640 [<00000000c94075ff>] netlink_rcv_skb+0x11e/0x350 [<00000000440cfb1e>] genl_rcv+0x24/0x40 [<0000000062593b40>] netlink_unicast+0x43f/0x640 [<000000001d0b13cc>] netlink_sendmsg+0x73a/0xbf0 [<000000003272487f>] __sys_sendto+0x324/0x370 [<00000000ef9f1747>] __x64_sys_sendto+0xdd/0x1b0 [<000000001e437841>] do_syscall_64+0x3f/0x90 (CVE-2022-50854)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50854

medium Nessus 插件 ID 281728

版本 1.19