Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - scsi：核心：修正 scsi_mode_sense() 緩衝區長度處理 scsi_mode_sense() 緩衝區長度處理存在數個問題：1) MODE SENSE(10) 命令的配置長度欄位為 16 位元，佔用 CDB 的位元組 7 和 8。因此，使用此命令可存取大於 255 位元組的模式頁面。
    但是，設定 CDB 配置長度欄位的方式為僅將 len 指派給位元組 8，進而截斷大於 255 的緩衝區長度。2) 如果在設定了 sdev->use_10_for_ms 的情況下以小於 8 的 len 呼叫 scsi_mode_sense()，或在其他情況下以小於 4 的 len 呼叫 scsi_mode_sense()，緩衝區長度會分別增加至 8 和 4，且緩衝區會以這些增加的值進行零填充，進而損毀緩衝區後面的記憶體。要修正這 2 個問題，請使用 put_unaligned_be16() 設定 MODE SENSE(10) CDB 的配置長度欄位，並在 len 太小時傳回錯誤。此外，如果 len 大於 255B，即使裝置驅動程式未設定 sdev->use_10_for_ms，也一律先嘗試 MODE SENSE(10)。若 MODE SENSE(10) 發生無效的 opcode 錯誤，則不使用 MODE SENSE(6) 重試存取大於 255 位元組的模式頁面。
    若要避免 MODE_SENSE(10) 出現緩衝區長度溢位的情況，請檢查 len 是否小於 65,535 位元組。
    同時也修正了下列問題：* 使用 get_unaligned_be16() 擷取模式感應回覆標頭的模式資料長度和區塊描述符號長度欄位，而非使用開放式編碼計算。* 修正 kdoc dbd 引數說明：DBD 位元代表「停用區塊描述符號」，與 dbd 引數描述相反。(CVE-2021-47182)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47182

medium Nessus Plugin ID 229813

版本 1.10