Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-rdmause-after-free を回避するために qp を破壊する前に cm id を破壊しますqp を破壊する前に常に cm_id を破壊し、qp が破壊された後に cma イベントを取得するのを回避する必要があります。これにより、use-after-free が引き起こされる可能性があります。RDMA接続確立エラーフローでは、cmイベントハンドラーでqpを破壊しません。cm_errorを上部レベルにレポートするだけで、qpはcm idが破壊された後にnvme_rdma_alloc_queue()で破壊されます。CVE-2021-47378

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47378

critical Nessus プラグイン ID 224440

バージョン 1.20