Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsiscsiリセット時の解放後の conn 使用を修正 unbind ターゲット呼び出しを行っていない場合、iscsi_conn_teardown が EH スレッドをウェイクアップしてから、それらのスレッドがまだ conn ehwait にアクセスしている間に conn を解放する時に競合することができます。セッションあたり 1 つの TMF しか実行できないため、これは TMF フィールドを conn からセッションに移動するだけです。その後、iscsi_session_teardown->iscsi_remove_session->__iscsi_unbind_session呼び出しに依存して、ターゲットとそのデバイスを削除でき、その後、セッションにアクセスを試みるデバイスまたはscsi-mlコールアウトがなくなることがわかります。
    (CVE-2021-47328)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47328

high Nessus プラグイン ID 230210

バージョン 1.12