Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - blockbio が追跡されない場合、rq_qos_ops->done_bio を呼び出しません。rq_qos フレームワークはリクエストベースのドライバーのみに適用されます。そのため、1) rq_qos_done_bio() は bio ベースのドライバーに対して呼び出される必要はありません。2) rq_qos_done_bio()エラー処理コードから終了した bios など追跡されない bio を呼び出す必要はありません。特に bio_endio() において 1) リクエストキューは bio->bi_bdev->bd_disk->queue を介して参照されます。これは、リクエストキュー refcount が上記の 2 つのケースで保持されないために、なくなっています。2) q->rq_qos は で解放される可能性があります。 __rq_qos_done_bio() に呼び出す際に blk_cleanup_queue() を呼び出し、bio が追跡されない場合、rq_qos_ops->done_bio を呼び出さないことで、潜在的なカーネルパニックを修正します。bio が追跡されない場合、ioc_rqos_done_bio() と blkcg_iolatency_done_bio() の両方が nop であるため、この方法は安全です。CVE-2021-47412

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47412

medium Nessus プラグイン ID 229804

バージョン 1.9