Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: ext4: fix possible UAF when remounting r/o a mmp-protected file system After commit 618f003199c6 (ext4: fix memory leak in ext4_fill_super), after the file system is remounted read-only, there is a race where the kmmpd thread can exit, causing sbi->s_mmp_tsk to point at freed memory, which the call to ext4_stop_mmpd() can trip over. Fix this by only allowing kmmpd() to exit when it is stopped via ext4_stop_mmpd(). Bug-Report-Link:
    <20210629143603.2166962-1-yebin10@huawei.com> (CVE-2021-47342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47342

high Nessus プラグイン ID 230141

バージョン 1.17