Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mediangene: 修正 ngene_command_config_free_buf() 中的超出邊界錯誤。修正 ngene_command_config_free_buf() 中已有 11 年之久的錯誤同時解決 -Warray-bounds 擷取的下列警告
    arch/alpha/include/asm/string.h:22:16警告「com」處物件的「__builtin_memcpy」位移 [12、16] 超出類型「unsigned char」的參照子物件「config」邊界「位移 10 處 [-Warray-bounds] arch/x86/include/asm/string_32.h:182:25: 警告「com」處物件的「__builtin_memcpy」位移 [12、16] 超出 的邊界在位移 10 參照了類型為 'unsigned char' 的子物件 'config' [-Warray-bounds] 問題在於原始程式碼嘗試將 6 位元組的資料複製到位於 中的錯誤 FW_CONFIGURE_BUFFERS 結構成員 _config_單一呼叫 memcpy()。
    這會造成一個合法的編譯器警告因為 memcpy() 已滿溢 &com.cmd.ConfigureBuffers.config 的長度。正確的結構似乎是 FW_CONFIGURE_FREE_BUFFERS因為除了標頭 _hdr_之外它還包含 6 個成員。此外函式 ngene_command_config_free_buf() 的名稱表明實際意圖是 ConfigureFreeBuffers而不是 ConfigureBuffers (發生在上述 ngene_command_config_buf() 函式中)。藉由將結構 FW_CONFIGURE_FREE_BUFFERS 的 6 個成員封裝到新的結構組態中來修正此問題並在呼叫 memcpy() 時使用 &com.cmd.ConfigureFreeBuffers.config (而非 &com.cmd.ConfigureBuffers.config) 作為目的地位址。這也有助於持續進行的全域啟用 -Warray-bounds 工作讓我們更接近加強 memcpy() 上的 FORTIFY_SOURCE 常式。 (CVE-2021-47288)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47288

high Nessus Plugin ID 243705

找不到變更記錄