Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDbetopslab-out-of-bounds 書き込みを修正。betop_probe での書き込み。Syzbot は hid-betopff ドライバーでの slab-out-of-bounds 書き込みのバグを報告しました。問題は、ドライバーがデバイスに入力レポートが必要ですが、一部の悪意のあるデバイスがこの仮定に違反していることです。そのため、このパッチは hid_device の入力が空でないことを使用する前に確認します。CVE-2021-47404

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47404

high Nessus プラグイン ID 224310

バージョン 1.19