Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - stagingvme_usertsi148_dma_list_add Smatch レポートの警告の潜在的な UAF を以下のように修正
    tsi148_dma_list_add() で、エラーパスの goto err_dma は、list->entries から entry->list を削除しませんエントリが解放され、リストトラバーサルで UAF が発生する可能性があります。free() の前に list->entries から削除することで修正します。CVE-2022-50384

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - stagingvme_user修正 tsi148_dma_list_add Smatch 報告警告中可能發生的 UAF，如下所示
    drivers/staging/vme_user/vme_tsi148.c:1757 tsi148_dma_list_add() 警告未從清單中移除「&entry->list」在 tsi148_dma_list_add() 中錯誤路徑 goto err_dma 不會從 list->entries 中移除 entry->list而是將釋放項目然後清單遊走可能會導致 UAF。透過在 free() 之前將其從 list->entries 移除來修正。 (CVE-2022-50384)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stagingvme_user修复 tsi148_dma_list_add Smatch 报告警告中可能的 UAF如下所示
    drivers/staging/vme_user/vme_tsi148.c:1757 tsi148_dma_list_add() 警告未从列表中删除“&entry->list”在 tsi148_dma_list_add() 中错误路径转至 err_dma 不会从 list->entries 中删除 entry->list而是条目将被释放则列表遍历可能会导致 UAF。修复方法是将其在 free() 之前的 list->entries 中删除。 (CVE-2022-50384)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - staging: vme_user: Fix possible UAF in tsi148_dma_list_add Smatch report warning as follows:
    drivers/staging/vme_user/vme_tsi148.c:1757 tsi148_dma_list_add() warn: '&entry->list' not removed from     list In tsi148_dma_list_add(), the error path goto err_dma will not remove entry->list from     list->entries, but entry will be freed, then list traversal may cause UAF. Fix by removeing it from     list->entries before free(). (CVE-2022-50384)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
265914	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50384	Nessus	Misc.	2025/9/25	2025/10/28	high
265914	Linux Distros 未修補的弱點：CVE-2022-50384	Nessus	Misc.	2025/9/25	2025/10/28	high
265914	Linux Distros 未修补的漏洞：CVE-2022-50384	Nessus	Misc.	2025/9/25	2025/10/28	high
265914	Linux Distros Unpatched Vulnerability : CVE-2022-50384	Nessus	Misc.	2025/9/25	2025/10/28	high
153035	Photon OS 4.0: Linux PHSA-2021-4.0-0095	Nessus	PhotonOS Local Security Checks	2021/9/7	2025/10/16	high

检测

插件搜索

high

high

high

high

high