Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - USB核心使 do_proc_control() 和 do_proc_bulk() 可終止。USBDEVFS_CONTROL 和 USBDEVFS_BULK ioctl 會叫用 usb_start_wait_urb()其中包含具有使用者指定逾時值的不中斷等待。如果逾時值非常大且受存取的裝置未在合理的時間內回應核心將會抱怨工作 X 被封鎖超過 N 秒在 syzbot 的測試中發現INFOtask syz-executor。0:8700 封鎖超過 143 秒。未受污染的 5.14.0-rc7-syzkaller #0 echo 0 > /proc/sys/kernel/hung_task_timeout_secs 停用了此訊息。
    task:syz-executor.0 state:D 堆疊23192 pid8700 ppid8455 flags0x00004004 呼叫追踪 context_switch kernel/sched/core.c:4681 [內嵌] __schedule+0xc07/0x11f0 kernel/sched/core.c 5938 schedule+0x14b/0x210 kernel/sched/core.c:6017 schedule_timeout+0x98/0x2f0 kernel/time/timer.c:1857 do_wait_for_common+0x2da/0x480 kernel/sched/completion.c:85 __wait_for_common kernel/sched/completion .c:106 [內嵌] wait_for_common kernel/sched/completion.c:117 [內嵌] wait_for_completion_timeout+0x46/0x60 kernel/sched/completion.c:157 usb_start_wait_urb+0x167/0x550 drivers/usb/core/message.c:63 do_proc_bulk+0x978/0x1080 drivers/usb/core/devio.c:1236 proc_bulk drivers/usb/core/devio.c:1273 [內嵌] usbdev_do_ioctl drivers/usb/core/devio.c:2547 [內嵌] usbdev_ioctl+0x3441/ 0x6b10 drivers/usb/core/devio.c:2713 ... 為修正此問題此修補程式會將 usbfs 對 usb_control_msg() 和 usb_bulk_msg() 的呼叫取代為具有基本相同功能的特殊用途程式碼 (如 usb_start_wait_urb() 的註解所建議)但它會一律使用可終止的等待它使用 GFP_KERNEL 而非 GFP_NOIO。 (CVE-2021-47582)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47582

medium Nessus Plugin ID 230117

版本 1.21