Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - watchdogdel_timer_sync() を呼び出すことで use-after-free の可能性を修正します。このドライバーの削除パスは del_timer() を呼び出します。ただし、その関数はタイマーハンドラーが終了するまで待機しません。これは、ドライバーの remove 機能が終了した後も、タイマーハンドラーがまだ実行され、use-after-free が発生する可能性があることを意味します。del_timer_sync() を呼び出すことで を修正します。これにより、タイマーハンドラーが終了し、自身を再スケジュールすることができなくなります。CVE-2021-47321

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47321

high Nessus プラグイン ID 243591

変更ログが見つかりません