Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - atmnicstarnicstar_cleanup()で発生する可能性のあるメモリ解放後使用Use After Freeを修正。このモジュールの削除パスはdel_timer()を呼び出します。ただし、その関数はタイマーハンドラーが終了するまで待機しません。これは、ドライバーの remove 機能が終了した後も、タイマーハンドラーがまだ実行され、use-after-free が発生する可能性があることを意味します。del_timer_sync() を呼び出すことで を修正します。これにより、タイマーハンドラーが終了し、自身を再スケジュールすることができなくなります。CVE-2021-47355

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47355

high Nessus プラグイン ID 245150

バージョン 1.10