Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - misc/uss720uss720_probe でのメモリリークを修正します。uss720_probe は、uss720_probe の usbdev の refcount を減らさないようにしています。usb_put_dev により usbdev の refcount を減少させることでこれを修正します。BUGメモリリーク未参照オブジェクト 0xffff888101113800サイズ 2048comm kworker/0:1、pid 7、 jiffies 4294956777age 28.870shex ダンプ最初の 32 バイトff ff ff ff 31 00 00 00 00 0000000000000 00 00 ....1.. 00 00 00 00 00 00 00 00 00 00 00 03 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 0000000000000000 backtrace[<ffffffff82b8e822>] kmalloc include/linux/slab.h:554 [inline] [<ffffffff82b8e822>] kzalloc include/linux/slab.h:684 [インライン] [<ffffffff82b8e822>] usb_alloc_dev+0x32/0x450 drivers/usb/core /usb.c582 [<ffffffff82b98441>] hub_port_connect drivers/usb/core/hub.c:5129 [inline] [<ffffffff82b98441>] hub_port_connect_change drivers/usb/core/hub.c:5363 [inline] [<ffffffff82b98441>] port_event ドライバー/usb/core/hub.c:5509 [inline] [<ffffffff82b98441>] hub_event+0x1171/0x20c0 drivers/usb/core/hub.c:5591 [<ffffffff81259229>] process_one_work+0x2c9/0x600 kernel/workqueue.c:2275 []<ffffffff81259b19>] worker_thread+0x59/0x5d0 kernel/workqueue.c:2421 [<ffffffff81261228>] kthread+0x178/0x1b0 kernel/kthread.c:292 [<ffffffff8100227f>] ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S 294CVE-2021-47173

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47173

medium Nessus プラグイン ID 229771

バージョン 1.17