Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i40eXDP のキュー予約を修正します。多数の CPU と X722 NICを備えたシステムで XDP が構成された場合、NULL ポインターデリファレンスを伴う呼び出しトレースがありました。 i40e 0000:87:00.0VSI 0 err -12 i40e 0000:87:00.0MAIN VSI のセットアップが失敗しました BUGカーネル NULL ポインターデリファレンス、アドレス0000000000000000 RIP:0010:i40e_xdp+0xea/ 0x1b0 [i40e] Call Trace? i40e_reconfig_rss_queues+0x130/0x130 [i40e] dev_xdp_install+0x61/0xe0 dev_xdp_attach+0x18a/0x4c0 dev_change_xdp_fd+0x1e6/0x220 do_setlink+0x616/0x1030 ? ahci_port_stop+0x80/0x80 ? ata_qc_issue+0x107/0x1e0 ? lock_timer_base+0x61/0x80 ? __mod_timer+0x202/0x380 rtnl_setlink+0xe5/0x170 ? bpf_lsm_binder_transaction+0x10/0x10 ? security_capable+0x36/0x50 rtnetlink_rcv_msg+0x121/0x350 ? rtnl_calcit.isra.0+0x100/0x100 netlink_rcv_skb+0x50/0xf0 netlink_unicast+0x1d3/0x2a0 netlink_sendmsg+0x22a/0x440 sock_sendmsg+0x5e/0x60 __sys_sendto+0xf0/0x160 ? __sys_getsockname+0x7e/0xc0 ?
    _copy_from_user+0x3c/0x80 ? __sys_setsockopt+0xc8/0x1a0 __x64_sys_sendto+0x20/0x30 do_syscall_64+0x33/0x40 entry_SYSCALL_64_after_hwframe+0x44/0xae RIP: 0033:0x7f83fa7a39e0 これは、適切なメインキューである VSI が配置された後、PF キューの断片化が原因でした。このため、メイン VSI は XDP に対するキュー割り当てのサイズを変更できず、XDP がオンにされたときにメイン VSI にキューが割り当てられませんでした。フローディレクター VSI に対して PF キュースタックで常に最後のキューを割り当てることでこれを修正します。
    (CVE-2021-47619)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47619

medium Nessus プラグイン ID 224329

バージョン 1.11