Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ptp修正 ptp_clock_register() 中可能的記憶體洩漏 執行錯誤插入測試時發生如下記憶體洩漏未參照的物件 0xffff88800906c618 (大小 8)comm i2c-idt82p33931、pid 4421、jiffies 4294948083 (13.188s) 十六進位轉儲存 (第一個8 位元組) 70 74 70 30 00 00 00 00 ptp0.... 反向追踪
    [<00000000312ed458>] __kmalloc_track_caller+0x19f/0x3a0 [<0000000079f6e2ff>] kvasprintf+0xb5/0x150 [<0000000026aae54f>] kvasprintf_const+0x60/0x190 [<00000000f323a5f7>] kobject_set_name_vargs+0x56/0x150 [<000000004e35abdd>] dev_set_set_name+0xc0/0x100 [<00000000f20cfe25>] ppp_clock_register +0x9f4/0xd30 [ptp] [<000000008bb9f0de>] idt82p33_probe.cold+0x8b6/0x1561 [ptp_idt82p33] 當 posix_clock_register() 傳回錯誤時將會洩漏 dev_set_name() 中配置的名稱應使用 put_device() 來放棄裝置參照則係統會在 kobject_cleanup() 中釋放名稱而其他記憶體則會在 ptp_clock_release() 中釋放。 (CVE-2021-47455)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47455

medium Nessus Plugin ID 224367

版本 1.10