Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mediazr364xx修正 zr364xx_start_readpipe 中的記憶體洩漏 syzbot 報告 zr364xx 驅動程式中存在記憶體洩漏。
    在 usb_submit_urb() 失敗的情況下問題出現在未釋放的 urb 中。 backtrace[<ffffffff82baedf6>] kmalloc include/linux/slab.h:561 [內嵌] [<ffffffff82baedf6>] usb_alloc_urb+0x66/0xe0 drivers/usb/core/urb.c:74 [<ffffffff82f7cce8>] zr364xx_start_readpipe+0x78/0x130 drivers/ media/usb/zr364xx/zr364xx.c:1022 [<ffffffff84251dfc>] zr364xx_board_init drivers/media/usb/zr364xx/zr364xx.c:1383 [內嵌] [<ffffffff84251dfc>] zr364xx_probe+0x6a3/0x851 drivers/media/usb/zr364xx/zr364xx .c:1516 [<ffffffff82bb6507>] usb_probe_interface+0x177/0x370 drivers/usb/core/driver.c:396 [<ffffffff826018a9>] emerge_probe+0x159/0x500 drivers/base/dd.c:576 (CVE-2021-47344)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47344

medium Nessus Plugin ID 249805

找不到變更記錄