Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs使用 btrfs_show_devname 中的 latest_dev。測試案例 btrfs/238 報告以下警告警告
    CPU3 PID 481 at fs/btrfs/super.c:2509 btrfs_show_devname+0x104/0x1e8 [btrfs] CPU2 PID1 通訊
    systemd 受污染GWO 5.14.0-rc1-custom #72 硬體名稱QEMU QEMU Virtual Machine、BIOS 0.0.0 2015 年 2 月 6 日 呼叫追踪btrfs_show_devname+0x108/0x1b4 [btrfs] show_mountinfo+0x234/0x2c4 m_show+0x28/0x34 seq_read_iter+0x12c/0x3c4 vfs_read+0x29c/0x2c8 ksys_read+0x80/0xec __arm64_sys_read+0x28/0x34 invoke_syscall+0x50/0xf8 do_el0_svc+0x88/0x138 el0_svc+0x2c/0x8c el0t_64_sync_handler+0x84/0xe4 el0t_64_sync+0x198/0x19c Reason: While btrfs_prepare_sprout( ) 將 fs_devices::devices 移至 fs_devices::seed_listbtrfs_show_devname() 會搜尋裝置但找不到任何裝置進而導致如上所示的警告。修正latest_dev 會根據裝置清單的變更進行更新。這表示我們可以使用 latest_dev->name 來顯示 /proc/self/mounts 中的裝置名稱指標將一律有效因為它是在裝置從移除或取代的清單中刪除之前所指派的。RCU 保護已足夠因為裝置結構會在同步後釋放。 (CVE-2021-47599)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47599

medium Nessus Plugin ID 230180

版本 1.9