Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nvmem修正位元組大小儲存格的移位超出邊界 (UBSAN) 如果儲存格的「nbits」等於 BITS_PER_BYTE 的倍數邏輯 *p &= GENMASK((cell->nbits%BITS_PER_BYTE) - 1, 0)將變成未定義的行為這是因為 nbits 的 BITS_PER_BYTE 模運算為 0因此我們將其設為減一產生一個大數字該數字隨後移位的次數比可放入 unsigned long 中的位元數還多。UBSAN 報告此問題UBSAN
    drivers/nvmem/core.c:1386:8 中的 shift-out-of-bounds 移位指數 64 對於 64 位元類型「unsigned long」CPU 6 PID 7 通訊 kworker/u16:0 未受污染 5.15 .0-rc3+ #9 硬體名稱具有 KB Backlight (DT) 的 Google Lazor (rev3+) 工作佇列events_unbound deferred_probe_work_func 呼叫追踪
    dump_backtrace+0x0/0x170 show_stack+0x24/0x30 dump_stack_lvl+0x64/0x7c dump_stack+0x18/0x38 ubsan_epilogue+0x10/0x54 __ubsan_handle_shift_out_of_bounds+0x180/0x194 __nvmem_cell_read+0x1ec/0x21c nvmem_cell_read+0x58/0x94 nvmem_cell_read_variable_common+0x4c/0xb0 nvmem_cell_read_variable_le_u32+0x40/0x100 a6xx_gpu_init+0x170/0x2f4 adreno_bind+0x174/0x284 component_bind_all+0xf0/0x264 msm_drm_bind+0x1d8/0x7a0 try_to_bring_up_master+0x164/0x1ac
    __component_add+0xbc/0x13c component_add+0x20/0x2c dp_display_probe+0x340/0x384 platform_probe+0xc0/0x100 Likewise_probe+0x110/0x304 __driver_probe_device+0xb8/0x120 driver_probe_device+0x4c/0xfc
    __device_attach_driver+0xb0/0x128 bus_for_each_drv+0x90/0xdc __device_attach+0xc8/0x174 device_initial_probe+0x20/0x2c bus_probe_device+0x40/0xa4 deferred_probe_work_func+0x7c/0xb8 process_one_work+0x128/0x21c process_scheduled_works+0x40/0x54 worker_thread+0x1ec/0x2a8 kthread+0x138/0x158 ret_from_fork+0x10/0x20 透過確保有任何位元要遮罩來修正此問題。
    (CVE-2021-47497)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47497

high Nessus Plugin ID 224312

版本 1.11