Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsbtrfs_show_devname で latest_dev を使用します テストケース btrfs/238 は以下の警告を報告します 警告
    CPU3 PID481 at fs/btrfs/super.c:2509 btrfs_show_devname+0x104/0x1e8 [btrfs] CPU2 PID1 通信
    systemd 汚染: GWO 5.14.0-rc1-custom #72 ハードウェア名: QEMU QEMU 仮想マシン、BIOS 0.0.0 2015 年 2 月 6 日 Call trace: btrfs_show_devname+0x108/0x1b4 [btrfs] show_mountinfo+0x234/0x2c4 m_show+0x28/0x34 seq_read_iter+0x12c/0x3c4 vfs_read+0x29c/0x2c8 ksys_read+0x80/0xec __arm64_sys_read+0x28/0x34 invoke_syscall+0x50/0xf8 do_el0_svc+0x88/0x138 el0_svc+0x2c/0x8c el0t_64_sync_handler+0x84/0xe4 el0t_64_sync+0x198/0x19c Reason: While btrfs_prepare_sprout(は fs_devices::devices を fs_devices::seed_list に移動し、btrfs_show_devname() はデバイスを検索しますが、見つからない場合があるため、上記のような警告が表示されます。修正latest_dev は、デバイスリストへの変更に伴い更新されます。ということは、latest_dev->name を使用して /proc/self/mounts にデバイス名を表示することが可能で、デバイスが削除または置換でリストから削除される前に割り当てられるため、ポインターは常に有効です。RCU 保護は、デバイス構造が同期後に解放されるため十分です。CVE-2021-47599

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47599

medium Nessus プラグイン ID 230180

バージョン 1.17