Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - usbdwc3ep0修正 NULL 指標例外狀況。dwc3_wIndex_to_dep() 沒有任何索引驗證且我們可能參照了不存在的 ep 並觸發 NULL 指標例外狀況。在某些組態中我們可能會使用較少的 eps而且索引可能會錯誤地指示比現有更大的 ep 索引。藉由從修補程式新增此驗證我們實際上可以將錯誤的索引回報給呼叫者。在我們的使用案例中我們在較舊的核心上使用複合裝置但上游也可能使用此修正。遺憾的是我無法描述其他人重現此問題的硬體因為這是專利實作。 [ 82.958261] 無法處理虛擬位址 00000000000000a4 的核心 NULL 指標解除參照 [ 82.966891] 記憶體中止資訊 [ 82.969663] ESR = 0x96000006 [ 82.972703] 例外狀況類別 = DABT (目前的 EL)IL = 32 位元 [ 82.978603] SET = 0, FnV = 0 [ 82.981642] EA = 0, S1PTW = 0 [82.984765] 資料中止資訊[ 82.987631] ISV = 0, ISS = 0x00000006 [ 82.991449] CM = 0, WnR = 0 [82.994409] 使用者 pgtable4k 頁面39 位元 VApgdp = 00000000c6210ccc [ 83.000999] [00000000000000a4] pgd=0000000053aa5003, pud=0000000053aa5003, pmd=0000000000000000 [ 83.009685] 內部錯誤Oops
    96000006 [#1] PREEMPT SMP [ 83.026433] 處理程序 irq/62-dwc3 (pid303 堆疊限制 = 0x000000003985154c) [83.033470] CPU0 PID 303 Commirq/62-dwc3 未受污染 4.19.124 #1 [ 83.044836] pstate60000085 (nZCv daIf -PAN -UAO) [ 83.049628] pcdwc3_ep0_handle_feature+0x414/0x43c [ 83.054558] lr
    dwc3_ep0_interrupt+0x3b4/0xc94 ... [ 83.141788] 呼叫追踪 [ 83.144227] dwc3_ep0_handle_feature+0x414/0x43c [ 83.148823] dwc3_ep0_interrupt+0x3b4/0xc94 [ 83.181546] ---[ end trace aac6b5267d84c32f ]--- (CVE-2021-47269)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47269

medium Nessus Plugin ID 247026

版本 1.8