Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアv4l2-coreioctl 入力データを明確にクリアします。最近の syzbot バグレポートから見られるように、compat ioctl 実装のミスにより、初期化されていないカーネルスタックデータが、ドライバー ioctl ハンドラーの入力として使用される可能性があります。報告されたバグは現在修正されていますが、他の関連するバグがまだ存在するか、将来追加される可能性があります。ドライバーはユーザー入力をすでにチェックする必要があるため、可能性は低い影響ですが、情報漏洩が発生する可能性があります。安全側にするために、常に ioctl バッファ全体をクリアしてから、それらを初期化するための変換ハンドラー関数を呼び出す前に、常に ioctl バッファ全体をクリアしてください。
    (CVE-2021-47339)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47339

medium Nessus プラグイン ID 229775

バージョン 1.18