The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - net/sched: act_ct: fix wild memory access when clearing fragments while testing re-assembly/re-     fragmentation using act_ct, it's possible to observe a crash like the following one: KASAN: maybe wild-     memory-access in range [0x0001000000000448-0x000100000000044f] CPU: 50 PID: 0 Comm: swapper/50 Tainted: G     S 5.12.0-rc7+ #424 Hardware name: Dell Inc. PowerEdge R730/072T6D, BIOS 2.4.3 01/17/2017 RIP:
    0010:inet_frag_rbtree_purge+0x50/0xc0 Code: 00 fc ff df 48 89 c3 31 ed 48 89 df e8 a9 7a 38 ff 4c 89 fe 48     89 df 49 89 c6 e8 5b 3a 38 ff 48 8d 7b 40 48 89 f8 48 c1 e8 03 <42> 80 3c 20 00 75 59 48 8d bb d0 00 00 00     4c 8b 6b 40 48 89 f8 48 RSP: 0018:ffff888c31449db8 EFLAGS: 00010203 RAX: 0000200000000089 RBX:
    000100000000040e RCX: ffffffff989eb960 RDX: 0000000000000140 RSI: ffffffff97cfb977 RDI: 000100000000044e     RBP: 0000000000000900 R08: 0000000000000000 R09: ffffed1186289350 R10: 0000000000000003 R11:
    ffffed1186289350 R12: dffffc0000000000 R13: 000100000000040e R14: 0000000000000000 R15: ffff888155e02160     FS: 0000000000000000(0000) GS:ffff888c31440000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000     CR0: 0000000080050033 CR2: 00005600cb70a5b8 CR3: 0000000a2c014005 CR4: 00000000003706e0 DR0:
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0     DR7: 0000000000000400 Call Trace: <IRQ> inet_frag_destroy+0xa9/0x150 call_timer_fn+0x2d/0x180     run_timer_softirq+0x4fe/0xe70 __do_softirq+0x197/0x5a0 irq_exit_rcu+0x1de/0x200     sysvec_apic_timer_interrupt+0x6b/0x80 </IRQ> when act_ct temporarily stores an IP fragment, restoring the     skb qdisc cb results in putting random data in FRAG_CB(), and this causes those wild memory accesses     later, when the rbtree is purged. Never overwrite the skb cb in case tcf_ct_handle_fragments() returns
    -EINPROGRESS. (CVE-2021-47014)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedact_ctact_ct を使用して再アセンブリ/再フラグメンテーションをテストしている間にフラグメントをクリアする際のワイルドなメモリアクセスを修正します。次のようなクラッシュを確認できます KASAN範囲 内でのおそらくはワイルドメモリアクセスです [0x0001000000000448- 0x000100000000044f] CPU50 PID0 通信swapper/50 TaintedGS 5.12.0-rc7+ #424 ハードウェア名 Dell Inc. PowerEdge R730/072T6D、BIOS 2.4.3 2017年1月17日 RIP
    0010:inet_frag_rbtree_purge+0x50/0xc0 コード: 00 fc ff df 48 89 c3 31 ed 48 89 df e8 a9 7a 38 ff 4c 89 fe 48 df 49 c6 e8 5b 3a 38 ff 48 8d 7b 40 f e8 89 f8184048 03 <42> 80 3c 20 00 75 59 48 8dbb d0 00 00 00 4c 8b 6b 40 48 89 f8 48 RSP 0018 :ffff888c31449db8 EFLAGS 00010203 RAX 000020000000089 RBX
    000100000000040e RCX: ffffffff989eb960 RDX: 0000000000000140 RSI: ffffffff97cfb977 RDI: 000100000000044e RBP: 0000000000000900 R08: 0000000000000000 R09: ffffed1186289350 R10: 0000000000000003 R11:
     R12ffffed1186289350  : dffffc0000000000 R13: 000100000000040e R14: 0000000000000000 R15: ffff888155e02160 FS: 0000000000000000(0000) GS:ffff888c31440000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00005600cb70a5b8 CR3: 0000000a2c014005 CR400000000003706e0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <IRQ> inet_frag_destroy+0xa9/0x150 call_timer_fn+0x2d/0x180 run_timer_softirq+0x4fe/0xe70 __do_softirq+0x197/0x5a0 irq_exit_rcu+0x1de/0x200 sysvec_apic_timer_interrupt+0x6b/ 0x80 </IRQ> act_ct が IP フラグメントを一時的に保存するとき、skb qdisc cb を復元すると、ランダムデータを FRAG_CB() に配置することになり、これによって、rbtree がパージされたときに、後にワイルドメモリアクセスが発生します。tcf_ct_handle_fragments() が返される場合に skb cb を上書きしません
    -EINPROGRESS に関連するベクトルを通じて、可用性に影響を与えることが可能です。CVE-2021-47014

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/schedact_ct修正在使用act_ct 測試重組/重新分割時清理片段時的環境記憶體存取問題可能會觀察到類似下列的損毀 KASAN可能在範圍 [0x0001000000000448- 0x000100000000044f] CPU50 PID0 通訊 swapper/50 受污染GS 5.12.0-rc7+ #424 硬體名稱 Dell Inc. PowerEdge R730/072T6DBIOS 2.4.3 2017 年 1 月 17 日 RIP
    0010:inet_frag_rbtree_purge+0x50/0xc0 程式碼00 fc ff df 48 89 c3 31 ed 48 89 df e8 a9 7a 38 ff 4c 89 fe 48 89 df 49 89 c6 e8 5b 3a 38 ff 48 8d 7b 48 c0 48 89 f e 8 03 <42> 80 3c 20 00 75 59 48 8d bb d0 00 00 00 4c 8b 6b 40 48 89 f8 48 RSP0018:ffff888c31449db8 EFLAGS00010203 RAX0000200000000089 RBX
    000100000000040e RCX: ffffffff989eb960 RDX: 0000000000000140 RSI: ffffffff97cfb977 RDI: 000100000000044e RBP: 0000000000000900 R08: 0000000000000000 R09: ffffed1186289350 R10: 0000000000000003 R11:
     R12ffffed1186289350  : dffffc0000000000 R13: 000100000000040e R14: 0000000000000000 R15: ffff888155e02160 FS: 0000000000000000(0000) GS:ffff888c31440000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00005600cb70a5b8 CR3: 0000000a2c014005 CR400000000003706e0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <IRQ> inet_frag_destroy+0xa9/0x150 call_timer_fn+0x2d/0x180 run_timer_softirq+0x4fe/0xe70 __do_softirq+0x197/0x5a0 irq_exit_rcu+0x1de/0x200 sysvec_apic_timer_interrupt+0x6b/ 0x80 </IRQ> 當act_ct 暫時儲存 IP 片段時還原 skb qdisc cb 會導致在 FRAG_CB() 中放置隨機資料而這會造成在 rbtree 遭到清除時稍後再存取這些環境記憶體。切勿在 tcf_ct_handle_fragments() 傳回時覆寫 skb cb
    -EINPROGRESS。 (CVE-2021-47014)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net/schedact_ct修复在使用act_ct测试重新组装/重新拆分时清除碎片时的失控内存访问可能会观察到如下崩溃KASAN可能失控内存访问范围在 [0x0001000000000448- 0x000100000000044f] CPU50 PID: 0 Comm:swapper/50 Tainted: GS 5.12.0-rc7+ #424 硬件名称Dell Inc. PowerEdge R730/072T6D、BIOS 2.4.3 01/17/2017 RIP
    0010:inet_frag_rbtree_purge+0x50/0xc0 代码00 fc ff df 48 89 c3 31 ed 48 89 df e8 a9 7a 38 ff 4c 89 fe 48 89 df 49 89 c6 e8 5b 3a 38 ff 48 8d 7b 490 48 8 e8 03 <42> 80 3c 20 00 75 59 48 8d bb d0 00 00 00 4c 8b 6b 40 48 89 f8 48 RSP0018:ffff888c31449db8 EFLAGS00010203 RAX: 0000200000000089 RBX
    000100000000040e RCX: ffffffff989eb960 RDX: 0000000000000140 RSI: ffffffff97cfb977 RDI: 000100000000044e RBP: 0000000000000900 R08: 0000000000000000 R09: ffffed1186289350 R10: 0000000000000003 R11:
     R12ffffed1186289350  : dffffc0000000000 R13: 000100000000040e R14: 0000000000000000 R15: ffff888155e02160 FS: 0000000000000000(0000) GS:ffff888c31440000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00005600cb70a5b8 CR3: 0000000a2c014005 CR4: 00000000003706e0 DR0
    0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 Call Trace: <IRQ> inet_frag_destroy+0xa9/0x150 call_timer_fn+0x2d/0x180 run_timer_softirq+0x4fe/0xe70 __do_softirq+0x197/0x5a0 irq_exit_rcu+0x1de/0x200 sysvec_apic_timer_interrupt+0x6b/ 0x80 </IRQ> 当act_ct 临时存储 IP 片段时还原 skb qdisc cb 会导致在 FRAG_CB() 中放入随机数据这会在之后清除 rbtree 时造成这些通配内存访问。如果 tcf_ct_handle_fragments() 返回则不覆盖 skb cb
    -EINPROGRESS。 (CVE-2021-47014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名稱	產品	系列	已發布	已更新	嚴重性
229820	Linux Distros Unpatched Vulnerability : CVE-2021-47014	Nessus	Misc.	2025/3/5	2025/8/15	high
229820	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47014	Nessus	Misc.	2025/3/5	2025/8/15	high
229820	Linux Distros 未修補的弱點：CVE-2021-47014	Nessus	Misc.	2025/3/5	2025/8/15	high
229820	Linux Distros 未修补的漏洞：CVE-2021-47014	Nessus	Misc.	2025/3/5	2025/8/15	high

偵測

搜尋 Plugin

high

high

high

high