Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - USBコアdo_proc_control() および do_proc_bulk() を kill できるようにします USBDEVFS_CONTROL および USBDEVFS_BULK ioctls は、ユーザー指定のタイムアウト値による割り込みできない待機を含む usb_start_wait_urb() を呼び出します。タイムアウトの値が非常に大きく、アクセスされているデバイスが妥当な時間内に応答しない場合、カーネルは、syzbot: INFO: task syz-executor によるテストで示されているように、N 秒を超えてブロックされたタスク X についてエラーを出力します。0:8700 143 秒以上ブロックされました。汚染されていない5.14.0-rc7-syzkaller #0 echo 0 > /proc/sys/kernel/hung_task_timeout_secsでは、このメッセージが無効になります。
    task:syz-executor.0 state:D stack:23192 pid: 8700 ppid: 8455 flags:0x00004004 Call Trace: context_switch kernel/sched/core.c:4681 [inline] __schedule+0xc07/0x11f0 kernel/sched/core.c :5938 schedule+0x14b/0x210 kernel/sched/core.c:6017 schedule_timeout+0x98/0x2f0 kernel/time/timer.c:1857 do_wait_for_common+0x2da/0x480 kernel/sched/completion.c:85 __wait_for_common kernel/sched/completion .c:106 [インライン] wait_for_common kernel/sched/completion.c:117 [インライン] wait_for_completion_timeout+0x46/0x60 kernel/sched/completion.c:157 usb_start_wait_urb+0x167/0x550 drivers/usb/core/message.c:63 do_proc_bulk+0x978/0x1080 drivers/usb/core/devio.c:1236 proc_bulk drivers/usb/core/devio.c:1273 [inline] usbdev_do_ioctl drivers/usb/core/devio.c:2547 [inline] usbdev_ioctl+0x3441/ 0x6b10 drivers/usb/core/devio.c:2713 ... この問題を修正するために、このパッチでは usb_control_msg() と usb_bulk_msg() への usb_control_msg() および usb_bulk_msg() への呼び出しを、usb_start_wait_urb() のコメントで推奨されているように特別用途のコードで置換します。ただし、常に killable wait および を使用します。 GFP_NOIO ではなく、GFP_KERNEL を使用します。CVE-2021-47582

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47582

medium Nessus プラグイン ID 230117

バージョン 1.20