Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ocfs2由 fallocate 修正資料損毀 當 fallocate 在 inode 大小之外打洞時如果原始 isize 在最後一個叢集的中間則從 isize 到叢集末端的部分將會使用緩衝區寫入歸零此時 isize尚未更新為符合新大小。如果啟用回寫則其會叫用 ocfs2_writepage()->block_write_full_page()其中將放置 inode 大小之外的頁面。
    這會造成檔案損毀。擴充 inode 大小時將 eof 區塊歸零以修正此問題。以 qemu-image 4.2.1 執行下列命令可輕易取得損毀的轉譯影像檔案。 qemu-img convert -p -t none -T none -f qcow2 $qcow_image \ -O qcow2 -o compat=1.1 $qcow_image.conv fallocate 在 qemu 中的使用方式如下它會先在 inode 大小範圍之外打洞再延伸inode 大小。
    fallocate(11, FALLOC_FL_KEEP_SIZE|FALLOC_FL_PUNCH_HOLE, 2276196352, 65536) = 0 fallocate(11, 0, 2276196352, 65536) = 0 v1 https://www.spinics.net/lists/linux-fsdevel/msg193999.html v2
    https://lore.kernel.org/linux-fsdevel/20210525093034。GB4112@quack2.suse.cz/T/ (CVE-2021-47114)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47114

medium Nessus Plugin ID 243983

版本 1.8