Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsilpfcリンクダウンプロセスを修正し、NULL ポインターデリファレンスに対処します。 PLOGI がファブリックの既知のアドレスに対して顕著である間の FC リンクダウン移行が、顕著な ABTS リクエストにより、NULL ポインターデリファレンスを引き起こす可能性があります。ドライバーのアンロードリクエストが、繰り返しの 2878 ログメッセージでハングする可能性があります。リンクダウン処理により、未処理の ELS リクエストに対する ABTS リクエストが発生します。Abort WQE は、ドライバーが link state を down に設定する前に、ELS に対して送信されます。そのため、ドライバーは ABTS がネットワークで送信されることを想定して Abort を送信しています。中止リクエストは、リンクが確立されるまで待機します。状況によっては、ドライバーが ELS をオートコンプリートする可能性があるため、リンクが実際に起こると、中止完了が無効な構造を参照することがあります。リンクが失敗した状態で発行された場合、中止がリンクトラフィックを回避するフラグを設定するようにして修正します。CVE-2021-47183

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47183

medium Nessus プラグイン ID 224300

バージョン 1.8