Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedact_skbmod非イーサネットパケットをスキップします。現在 tcf_skbmod_act() は、パケットが L2 プロトコルとしてイーサネットを使用することを前提としていますが、必ずしもそうではありません。例として CAN デバイスの場合 $ ip link add dev vcan0 type vcan $ ip link set up vcan0 $ tc qdisc add dev vcan0 root handle 1: htb $ tc filter add dev vcan0 parent 1: protocol ip prio 10 \ matchall action skbmod swap mac 上記の操作をサイレントに行うと、すべてのパケットが破損します。非イーサネットパケットに対して skbmod アクションを実行しません。CVE-2021-47293

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47293

high Nessus プラグイン ID 230175

バージョン 1.9