Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mm/slub実際には、freelist ポインター対 redzoning を修正します。SLUB redzoningslub_debug=Zは s->inuse ではなく、s->object_size からチェックしますこれは通常、フリーリストポインターのスペースを確保するために更新されます24 未満のオブジェクトサイズで作成されたキャッシュは、s->object_size を超えて書き込まれ、redzone がフリーリストポインターにより破損します。これは slub_debug=ZF で非常に可視化されていましたバグテストTainted: GB 右側の Redzone が上書きされました
    -------------------------------------------------- -------------------------- 情報
    0xffff957read1c05de-0xffff957read1c05df @offset=1502. 最初のバイト 0x1a の代わりに 0xbb INFOSlab 0xffffef3950b47000 objects=170 used=170 fp=0x0000000000000000 flags=0x8000000000000200 INFO オブジェクト 0xffff957ead1c05d8 @offset=1496 fp=0xffff957ead1c0620 Redzone____ptrval____ 複数の文字を入力しますbb 特定の状況で 0000000000000000000000000000000000 オブジェクト____ptrval____ 00 00 00 00 00 f6 f4 a5 .. Redzone____ptrval____40 1d e8 1a aa @... Padding (____ptrval____): 00 00 00 00 00 00 00 00 00 00 00 00 00 0000000000000 s->object_size 内に留まるようにオフセットを調整します。注意このサイズ範囲のキャッシュは現在カーネルに存在することが知られていません。CVE-2021-47221

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47221

medium Nessus プラグイン ID 224343

バージョン 1.16