Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - udfudf_symlink 関数での NULL ポインターデリファレンスを修正します。udf_symlink 関数では、epos.bh に udf_tgetblk によって返される値が割り当てられます。関数 udf_tgetblk は udf/misc.c で定義され、NULL の可能性がある sb_getblk 関数の値を返します。その後、epos.bh がチェックなしで使用されるため、sb_getblk が失敗したときに NULL ポインターデリファレンスが発生する可能性があります。この修正では、epos.bh の値を検証するためのチェックが追加されます。CVE-2021-47353

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47353

medium Nessus プラグイン ID 249467

バージョン 1.10