Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USBusbfs過剰なメモリ割り当てを警告しません。Syzbot は、ユーザーが過大なバッファで usbfs を介して一括転送を送信しようとする場合に、カーネルが警告を生成することを見つけました。
    これはカーネルのバグではありません。これはユーザーからの無効なリクエストにすぎず、usbfs コードがこれを正しく処理します。理論上は、非同期転送、または等時性転送のパケット記述子テーブルでも同じことが発生します。MM サブシステムがこれらの不適切な割り当てリクエストについてエラーを出力しないように、__GFP_NOWARN フラグをこれらのバッファに対する kmalloc 呼び出しに追加します。CVE-2021-47170

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47170

medium Nessus プラグイン ID 224471

バージョン 1.21