Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4r/oa mmp で保護されたファイルシステムを再マウントする際の潜在的な UAF を修正します。コミット 618f003199c6 の後ですext4
    ext4_fill_superのメモリリークを修正します。ファイルシステムが読み取り専用で再マウントされた後、kmmpdスレッドが終了する可能性のある競合があり、sbi->s_mmp_tskが解放されたメモリをポイントし、ext4_stop_mmpd()の呼び出しがトリップする可能性があります。ext4_stop_mmpd() で停止された場合にのみ、kmmpd() を終了許可することでこれを修正します。Bug-Report-Link <20210629143603.2166962-1-yebin10@huawei.com>CVE-2021-47342

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47342

high Nessus プラグイン ID 230141

バージョン 1.11