Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - bnxt_en修正錯誤路徑中的 RX 消費者索引邏輯。在 bnxt_rx_pkt() 中RX 緩衝區應依序完成。如果 RX 消費者索引指出亂序緩衝區完成這表示我們遇到了硬體錯誤且驅動程式會中止所有剩餘的 RX 封包並重設 RX 環。傳遞至 bnxt_discard_rx() 的 RX 消費者索引不正確。我們應該傳遞目前的索引 (tmp_raw_cons) 而非舊的索引 (raw_cons)。此錯誤可造成我們在嘗試中止下一個 RX 封包時使用錯誤的索引。It can crash like this: #0 [ffff9bbcdf5c39a8] machine_kexec at ffffffff9b05e007 #1 [ffff9bbcdf5c3a00] __crash_kexec at ffffffff9b111232 #2 [ffff9bbcdf5c3ad0] panic at ffffffff9b07d61e #3 [ffff9bbcdf5c3b50] oops_end at ffffffff9b030978 #4 [ffff9bbcdf5c3b78] no_context at ffffffff9b06aaf0 #5 [ffff9bbcdf5c3bd8 ] __bad_area_nosemaphore at ffffffff9b06ae2e #6 [ffff9bbcdf5c3c28] bad_area_nosemaphore at ffffffff9b06af24 #7 [ffff9bbcdf5c3c38] __do_page_fault at ffffffff9b06b67e #8 [ffff9bbcdf5c3cb0] do_page_fault at ffffffff9b06bb12 #9 [ffff9bbcdf5c3ce0] page_fault at ffffffff9bc015c5 [exception RIP: bnxt_rx_pkt+237] RIP: ffffffffc0259cdd RSP: ffff9bbcdf5c3d98 RFLAGS00010213 RAX
    000000005dd8097f RBX: ffff9ba4cb11b7e0 RCX: ffffa923cf6e9000 RDX: 0000000000000fff RSI: 0000000000000627 RDI: 0000000000001000 RBP: ffff9bbcdf5c3e60 R8: 0000000000420003 R9: 000000000000020d R10:
    ffffa923cf6ec138 R11ffff9bbcdf5c3e83 R12ffff9ba4d6f928c0 R13ffff9ba4cac28080 R14ffff9ba4cb11b7f0 R15ffff9ba4d5a30000 ORIG_RAXffffffffffffff CS0010 SS0018CVE-2021-47015)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47015

medium Nessus Plugin ID 245409

找不到變更記錄