Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - kunitkfree_at_end の参照カウントの漏洩を修正します。参照カウントの問題は、kfree_at_end() の通常のパスで発生します。kunit_alloc_and_get_resource() が呼び出された場合、関数は返されたリソースオブジェクトの処理を忘れ、その refcount が内部で増加し、refcount 漏洩が発生します。この問題を修正するには、kunit_alloc_and_get_resource() の代わりに kunit_alloc_resource() を呼び出します。適用する際に以下を修正しました Shuah Khan <skhan@linuxfoundation.org> CHECK アライメントは、開いた括弧 + kunit_alloc_resourcetest, NULL, kfree_res_free、GFP_KERNEL、void *)to_freeと一致する必要があります。CVE-2021-47467

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47467

medium Nessus プラグイン ID 229774

バージョン 1.16