Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - thermal修正 of_thermal_ 函式 of_parse_thermal_zones() 中的 NULL 指標解除參照可剖析 thermal-zones 節點並為每個子節點註冊一個 thermal_zone 裝置。不過如果熱式感應區正在消耗熱式感應器而該熱式感應器裝置尚未探查則嘗試設定該熱式區域裝置的 Trip_point_*_temp 可造成 NULL 指標解除參照。修正它。
    console:/sys/class/thermal/thermal_zone87 # echo 120000 > Trip_point_0_temp ... 無法處理虛擬位址 0000000000000020 ... 的核心 NULL 指標解除參照呼叫追踪
    of_thermal_set_trip_temp+0x40/0xc4 Trip_point_temp_store+0xc0/0x1dc dev_attr_store+0x38/0x88 sysfs_kf_write+0x64/0xc0 kernfs_fop_write_iter+0x108/0x1d0 vfs_write+0x2f4/0x368 ksys_write+0x7c/0xec
    __arm64_sys_write+0x20/0x30 el0_svc_common.llvm.7279915941325364641+0xbc/0x1bc do_el0_svc+0x28/0xa0 el0_svc+0x14/0x24 el0_sync_handler+0x88/0xec el0_sync+0x1c0/0x20 其他函式中的 NULL 指標參照目前已修正of_thermal_get_temp()、of_thermal_set_emul_temp()、of_thermal_get_trend()。 (CVE-2021-47202)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47202

medium Nessus Plugin ID 229805

版本 1.21