Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-loopnvme_loop_create_ctrl() でのメモリ漏洩が修正されます。 nvme_loop_create_ctrl() でループ ctrl を作成する際、nvme_init_ctrl() が失敗した場合は、out ラベルへジャンプする前にループ ctrl を解放する必要があります。
    (CVE-2021-47074)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47074

medium Nessus プラグイン ID 229785

バージョン 1.15