Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ovlovl_create_real() の警告を修正しますSyzbot は、ovl_workdir_create() で次の警告をトリガーしました -> ovl_create_real() !err && WARN_ON(!newdentry->d_inode) の場合{ 理由は、cgroup2 ファイルシステムが mkdir から新しい dentry のインスタンスを作成します。このような不正なファイルシステムは、セットアップ中の後の段階で overlayfs によって拒否されますが、そのような警告を防ぐために、ovl_workdir_create() から直接 ovl_mkdir_real() を呼び出し、このケースを早期に拒否します。CVE-2021-47579

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47579

medium Nessus プラグイン ID 229803

バージョン 1.11