Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mISDNHFC_cleanup() での潜在的な use-after-free を修正します。このモジュールの削除パスは del_timer() を呼び出します。ただし、その関数はタイマーハンドラーが終了するまで待機しません。これは、ドライバーの remove 機能が終了した後も、タイマーハンドラーがまだ実行され、use-after-free が発生する可能性があることを意味します。del_timer_sync() を呼び出すことで を修正します。これにより、タイマーハンドラーが終了し、自身を再スケジュールすることができなくなります。CVE-2021-47356

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47356

high Nessus プラグイン ID 247935

バージョン 1.7