Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drmdrm_getunique() での use-after-free 読み取りを修正します。デバイスのマスター mutex をロックする前に file_priv->master を取得するため、drm_getunique() に time-of-check-to-time-of-use エラーが存在します。Syzbot によって発見された use-after-free エラーのクラッシュレポートに、例が表示されます。
    https://syzkaller.appspot.com/bug?id=148d2f1dfac64af52ffd27b661981a540724f803 レポートで、マスターポインターが解放後に使用されました。これは、別のプロセスが drm_setmaster_ioctl() でデバイスのマスター mutex を取得し、その後 drm_new_set_master() で fpriv->master を上書きしたためです。fpriv->master の古い値は、その後、mutex がロック解除される前に解放されました。これを修正するために、fpriv->master からポインターを取得する前にデバイスのマスター mutex をロックします。このパッチは、Syzbot 再生装置テストに合格します。CVE-2021-47280

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47280

high Nessus プラグイン ID 229759

バージョン 1.17