Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアmxl111sfmutex_init() の場所を変更します。mxl111sf_ctrl_msg() が初期化されていない mutex を使用することを、Syzbot が報告しました。問題は不適切な mutex_init() の場所にありました。以前の mutex_init(&state->msg_lock) の呼び出しは、
    ->init() 関数に対する呼び出しfrontend_attach() の前に内部的に state->msg_lock を初期化する必要があります。これを達成するためには、単純に mutex を初期化する ->probe() 呼び出しをすべての mxl111sf_* デバイスに追加しました。CVE-2021-47583

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47583

medium Nessus プラグイン ID 243913

バージョン 1.14