Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正以避免在 fsync_entry_slab 上發生多檔案系統執行個體爭用如 syzbot 報告在 f2fs 復原期間存在一個釋放後使用問題在 0xffff88823bc16040 寫入的釋放後使用 (在 kfence-#10中)
    kmem_cache_destroy+0x1f/0x120 mm/slab_common.c:486 f2fs_recover_fsync_data+0x75b0/0x8380 fs/f2fs/recovery.c:869 f2fs_fill_super+0x9393/0xa420 fs/f2fs/super.c:3945 mount_bdev+0x26c/0x3a0 fs/super。 :1367 legacy_get_tree+0xea/0x180 fs/fs_context.c:592 vfs_get_tree+0x86/0x270 fs/super.c:1497 do_new_mount fs/namespace.c:2905 [內嵌] path_mount+0x196f/0x2be0 fs/namespace.c:3235 do_mount fs/namespace.c:3248 [內嵌] __do_sys_mount fs/namespace.c:3456 [內嵌] __se_sys_mount+0x2f9/0x3b0 fs/namespace.c:3433 do_syscall_64+0x3f/0xb0 arch/x86/entry/common.c:47 entry_SYSCALL_64_after_hwframe +0x44/0xae 根本原因是多個 f2fs 檔案系統執行個體會在存取全域 fsync_entry_slab 指標時發生爭用導致 slab 快取發生釋放後使用問題修正在模組 init/destroy 程序期間僅初始化/破壞此 slab 快取一次以避免此問題。
    (CVE-2021-47335)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47335

medium Nessus Plugin ID 224407

版本 1.15