Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - isdncpai檢查 ctr->cnr 以避免陣列索引超出邊界。cmtp_add_connection() 會新增 cmtp 工作階段至控制器並執行核心執行緒來處理 cmtp。 __module_get(THIS_MODULE); session->task = kthread_run(cmtp_session, session, kcmtpd_ctr_%d, session->num)在此處理程序期間核心執行緒會呼叫 detach_capi_ctr() 以卸離暫存器控制器。如果尚未附加控制器detach_capi_ctr() 會觸發 array-index-out-bounds 錯誤。 [ 46.866069][ T6479] UBSANdrivers array-index-out-of-bounds / isdn/capi/kcapi.c:483:21 中的 [] [ 46.867196][ T6479] 索引 -1 超出類型 'capi_ctr *[32]' 的範圍[ 46.867982][ T6479] CPU1 PID6479 通訊kcmtpd_ctr_0 未受污染的 5.15.0-rc2+ #8 [ 46.869002][ T6479] 硬體名稱QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.14.0-2 2014 年 4 月 1 日 [46.870107][ T6479] 呼叫追踪 [ 46.870473][ T6479] dump_stack_lvl+0x57/0x7d [ 46.870974][ T6479] ubsan_epilogue+0x5/0x40 [ 46.871458][ T6479] __ubsan_handle_out_of_bounds.cold+0x43/0x48 [ 46.872135][T6479] detach_capi_ctr+0x64/0xc0 [ 46.872639][ T6479] cmtp_session+0x5c8/0x5d0 [ 46.873131][ T6479] ?
    __init_waitqueue_head+0x60/0x60 [ 46.873712][ T6479] ? cmtp_add_msgpart+0x120/0x120 [ 46.874256][ T6479] kthread+0x147/0x170 [ 46.874709][ T6479] ? set_kthread_struct+0x40/0x40 [ 46.875248][ T6479] ret_from_fork+0x1f/0x30 [ 46.875773][ T6479] (CVE-2021-4439)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-4439

high Nessus Plugin ID 224268

版本 1.20