Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ALSAseqsnd_seq_timer_open() の競合を修正します。キューごとのタイマーインスタンスは排他的であり、snd_seq_timer_open() が同時アクセスを管理する必要がありました。最初は既存のタイマーインスタンスをチェックするように見えますが、保護はなく、 snd_seq_timer_open() のその後の同時呼び出しがタイマーインスタンスを簡単にオーバーライドする可能性があるため正しくありません。これにより、UAF が発生する可能性があります。これは、syzkaller によって最近発見されたように、キュー自体が閉じられる際に、残っているタイマーインスタンスが実行し続ける可能性があるためです。競合を回避するために、tmr->timeri の割り当てに適切なチェックを再度追加し、すでに登録されている場合は EBUSY を返します。CVE-2021-47281

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47281

high Nessus プラグイン ID 229831

バージョン 1.18