Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2strlen のバッファオーバーフローでマウントが失敗します。CONFIG_FORTIFY_SOURCE で構築されたカーネル 5.11 で起動し、o2cb または pcmk クラスタースタックで ocfs2 ファイルシステムをマウントすると、以下のトレースで失敗します。問題は、strlcpy がソース文字列が常に NULL 終端であることを前提とするのに対して、クラスタースタックとクラスター名の文字列は、ディスク表現において NULL 終端であることが保証されていないことです。これにより、ソース文字列の外部での読み取りが発生し、バッファオーバーフローの検出がトリガーされます。
    strlen でバッファオーバーフローが検出されました ------------[ 切り捨て ]---------------------- lib/string.c:1149! でカーネルのバグを発見しました無効な opcode0000 [#1] SMP PTI CPU1 PID910 Commmount.ocfs2 汚染されていない 5.14.0-1-amd64 #1 Debian 5.14.6-2 RIP0010:fortify_panic+0xf/0x11 ... Call Trace: ocfs2_initialize_super.isra.0.cold+0xc/0x18 [ocfs2] ocfs2_fill_super+0x359/0x19b0 [ocfs2] mount_bdev+0x185/0x1b0 legacy_get_tree+0x27/0x40 vfs_get_tree+0x25/0xb0 path_mount+0x454/0xa20 __x64_sys_mount+0x103/0x140 do_syscall_64+0x3b/0xc0 entry_SYSCALL_64_after_hwframe+0x44/0xaeCVE-2021-47458

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47458

high Nessus プラグイン ID 248727

バージョン 1.18