Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iioaccelkxcjk-1013修正探查和移除中可能發生的記憶體洩漏。ACPI 類型為 ACPI_SMO8500 時將不會設定 data->dready_trig且不會釋放 iio_triggered_buffer_setup() 配置的記憶體並造成記憶體洩漏為遵循未參照的物件 0xffff888009551400 (大小 512)comm i2c-SMO8500-125, pid 911, jiffies 4294911787 (83.852 秒) 十六進位轉儲存 (前 32 個位元組)02 00 00 00 00 00 00 00 00 000 00 00 00 000 00 00 00 000 00 00 00 000 00 00 00 ........ 00 00 00 00 00 00 00 00 20 e2 e5 c0 ff ff ff ff ........
    .. 反向追踪 [<0000000041ce75ee>] kmem_cache_alloc_trace+0x16d/0x360 [<000000000aeb17b0>] iio_kfifo_allocate+0x41/0x130 [kfifo_buf] [<000000004b40c1f5>] iio_triggered_buffer_setup_ext+0x2c/0x210 [indusrialio_triggered_buffer] [<000000004375b15f>] kxcjk1013_probe+x103/ 0x1d81 [kxcjk_1013] 透過移除探查中的 data->dready_trig 條件來修正此問題並移除。 (CVE-2021-47499)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47499

medium Nessus Plugin ID 247431

版本 1.9