Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - stagingrtl8723bsrtw_init_cmd_priv() での潜在的なメモリリークを修正します rtw_init_cmd_priv() では、「pcmdpriv->rsp_allocated_buf」が割り当てられて失敗した場合、「pcmdpriv->cmd_allocated_buf」が適切にリリースされません。さらに、考慮すると、エラーパスは 2 つしかなく、最初のパスは直接返すことができるため、エラーハンドラーを実行するために「exit」タグに暗黙のうちにジャンプする必要はありません。そのため、このパッチでは、リソースを解放するためにエラーパスに「kfree(pcmdpriv->cmd_allocated_buf);」を追加し、rtw_init_cmd_priv() の戻りロジックを簡素化しました。テストする適切なデバイスがないため、ランタイムテストは実行されませんでした。CVE-2022-50513

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - stagingrtl8723bs修正 rtw_init_cmd_priv() 中潛在的記憶體洩漏在 rtw_init_cmd_priv() 中如果 `pcmdpriv->rsp_allocated_buf` 配置失敗則 `pcmdpriv->cmd_allocated_buf` 將不會正確釋放。此外考慮到只有兩個錯誤路徑且第一個可直接傳回因此我們不需要隱含跳至 `exit` 標籤即可執行錯誤處置程式。因此此修補程式已在錯誤路徑上新增「kfree(pcmdpriv->cmd_allocated_buf);」以釋放資源並簡化 rtw_init_cmd_priv() 的傳回邏輯。由於沒有可用來測試的適當裝置因此未執行任何運行時間測試。 (CVE-2022-50513)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stagingrtl8723bs修复 rtw_init_cmd_priv() 中可能的内存泄漏。在 rtw_init_cmd_priv() 中如果分配“pcmdpriv->rsp_allocating_buf”失败则将无法正确释放“pcmdpriv->cmd_allocating_buf”。此外，考虑到只有两个错误路径，第一个路径可以直接返回，因此我们不需要隐式跳转到“exit”标签来执行错误处理程序。因此此修补程序在错误路径中添加了“kfree(pcmdpriv->cmd_allocating_buf);”以释放资源并简化 rtw_init_cmd_priv() 的返回逻辑。由于没有可测试的适当设备，因此未执行任何运行时测试。 (CVE-2022-50513)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - staging: rtl8723bs: fix a potential memory leak in rtw_init_cmd_priv() In rtw_init_cmd_priv(), if     `pcmdpriv->rsp_allocated_buf` is allocated in failure, then `pcmdpriv->cmd_allocated_buf` will be not     properly released. Besides, considering there are only two error paths and the first one can directly     return, so we do not need implicitly jump to the `exit` tag to execute the error handler. So this patch     added `kfree(pcmdpriv->cmd_allocated_buf);` on the error path to release the resource and simplified the     return logic of rtw_init_cmd_priv(). As there is no proper device to test with, no runtime testing was     performed. (CVE-2022-50513)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
270244	Linux Distros のパッチ未適用の脆弱性: CVE-2022-50513	Nessus	Misc.	10/14/2025	10/27/2025	medium
270244	Linux Distros 未修補的弱點：CVE-2022-50513	Nessus	Misc.	10/14/2025	10/27/2025	medium
270244	Linux Distros 未修补的漏洞：CVE-2022-50513	Nessus	Misc.	10/14/2025	10/27/2025	medium
270244	Linux Distros Unpatched Vulnerability : CVE-2022-50513	Nessus	Misc.	10/14/2025	10/27/2025	medium
153035	Photon OS 4.0: Linux PHSA-2021-4.0-0095	Nessus	PhotonOS Local Security Checks	9/7/2021	10/16/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high