Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/cmardma_resolve_route() のメモリリークを修正します。mda_resolve_route() が同じ rdma_cm_id 上で 2 回以上呼び出されたときのメモリリークを修正します。cma_query_handler() が RDMA_CM_EVENT_ROUTE_ERROR フローをトリガーする場合、これは可能です。これにより、状態マシンが元に戻り、rdma_resolve_route() を再び呼び出すことができます。CVE-2021-47345

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47345

medium Nessus プラグイン ID 247744

バージョン 1.11