Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i2ci801バスのリセット時に割り込みを生成しません。i2c-i801 ドライバーが割り込みをサポートするようになりました。タイムアウトトランザクションからの回復試行において KILL ビットを設定すると、割り込みがトリガーされます。
    残念ながら、割り込みハンドラーi801_isrはこの状況に対応する準備ができず、正常なトランザクションの終了を通知するかのように割り込みを処理しようとします。ブロックトランザクションの場合、これにより領域外メモリアクセスが発生する可能性があります。この状態は syzbot によって複数回再現されました https://syzkaller.appspot.com/bug?extid=ed71512d469895b5b34e https://syzkaller.appspot.com/bug?extid=8c8dedc0ba9e03f6c79e https://syzkaller.appspot.com/bug?extid=c8ff0b6d6c73d81b610e https://syzkaller.appspot.com/bug?extid=33f6c360821c399d69eb https://syzkaller.appspot.com/bug?extid=be15dc0b1933f04b043a https://syzkaller.appspot.com/bug?extid=b4d3fd1dfd53e90afd79 バスのリセット試行中に割り込みを無効にします。次のトランザクションで割り込みが再び有効になります。CVE-2021-47153

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47153

high Nessus プラグイン ID 248113

バージョン 1.11