Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - stagingrtl8712rtl8712_dl_fw の use-after-free を修正します Syzbot は、rtl8712_dl_fw() の use-after-free を報告しました。
    r871xu_dev_remove() ->ndo_open() コールバック間の競合状態に問題がありました。->ndo_open() コールバックで、ドライバーがリリースされたファームウェアにアクセスすることは、クラッシュログから簡単に確認できます。これは、ドライバーが netdev を登録解除する _before_ より前のファームウェアをリリースしていたため、発生している可能性があります。リソースをクリーンアップする前に unregister_netdev() を移動することで、これを修正します。Call Trace: ... rtl871x_open_fw drivers/staging/rtl8712/hal_init.c:83 [inline] rtl8712_dl_fw+0xd95/0xe10 drivers/staging/rtl8712/hal_init.c:170 rtl8712_hal_init drivers/staging/rtl8712/hal_init.c:330 [inline] inline] rtl871x_hal_init+0xae/0x180 drivers/staging/rtl8712/hal_init.c:394 netdev_open+0xe6/0x6c0 drivers/staging/rtl8712/os_intfs.c:380
    __dev_open+0x2bc/0x4d0 net/core/dev.c:1484 タスク 1306 により解放されました ... release_firmware+0x1b/0x30 drivers/base/firmware_loader/main.c:1053 r871xu_dev_remove+0xcc/0x2c0 drivers/staging/rtl8712/usb_intf .c:599 usb_unbind_interface+0x1d8/0x8d0 drivers/usb/core/driver.c:458CVE-2021-47479

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47479

high Nessus プラグイン ID 224306

バージョン 1.6

バージョン 1.1

バージョン 1.6 Oct 27, 2025, 3:15 PM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510271515
バージョン 1.1 Mar 5, 2025, 8:29 AM New Plugin Feed: 202503050829