Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - miscalcor_pciPCI ブリッジがない場合の null-ptr-deref を修正します ASPM(optional) 機能チェック関数に関する問題があります。デバイスはルート複雑に直接接続される可能性があります。この場合、bus->self(bridge) は NULL になるため、priv->parent_pdev は NULL になります。alcor_pci_init_check_aspm(priv->parent_pdev) は、PCI リンクの ASPM 機能をチェックし、parent_cap_off を設定します。これは、デバイスのオン / オフを動的に切り替えるために alcor_pci_aspm_ctrl() によって使用されるため、ここでできることは、機能のチェックを回避することです。 rootcomplex。これにより、pdev_cap_off 0 が作成され、alcor_pci_aspm_ctrl() は呼び出された際に単純に戻り、デバイスに対して ASPM を効果的に無効にします。 1.246492] バグカーネル NULL ポインターデリファレンス、アドレス: 00000000000000c0 [ 1.248731RIP: 0010:pci_read_config_byte+0x5/0x40 [ 1.253998Call Trace: [ 1.254131] ? alcor_pci_find_cap_offset.isra.0+0x3a/0x100 [alcor_pci] [ 1.254476] alcor_pci_probe+0x169/0x2d5 [alcor_pci]CVE-2021-47333

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47333

medium Nessus プラグイン ID 247726

バージョン 1.3