Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ptpptp_clock_register() の潜在的なメモリリークを修正します。フォールトインジェクションテストの実行中に、次のようにメモリリークを起こしました。参照されていないオブジェクト 0xffff88800906c618サイズ 8comm i2c-idt82p33931、pid 4421、jiffies 4294948083age 13.188shex ダンプ最初8 バイト)70 74 70 30 00 00 00 00 ptp0... backtrace
    [<00000000312ed458>__kmalloc_track_caller+0x19f/0x3a0 [<0000000079f6e2ff>] kvasprintf+0xb5/0x150 [<0000000026aae54f>] kvasprintf_const+0x60/0x190 [<00000000f323a5f7>] kobject_set_name_vargs+0x56/0x150<000000004e35abdd>dev_set_name+0xc0/0x100p [[] ] dev_set_name+0xc0/0x100p<00000000f20cfe25>[_ ] +0x9f4/0xd30 [ptp] [<000000008bb9f0de>] idt82p33_probe.cold+0x8b6/0x1561 [ptp_idt82p33] posix_clock_register() がエラーを返すとき、dev_set_name() に割り当てられている名前が漏洩し、put_device() を使用して諦める必要があります。デバイス参照、その後名前が kobject_cleanup() で解放され、他のメモリが ptp_clock_release() で解放されます。CVE-2021-47455

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47455

medium Nessus プラグイン ID 224367

バージョン 1.9