The version of GitLab installed on the remote host is affected by a vulnerability, as follows:

  - In specific circumstances, trace file buffers in GitLab Runner versions up to 14.3.4, 14.4 to 14.4.2, and     14.5 to 14.5.2 would re-use the file descriptor 0 for multiple traces and mix the output of several jobs     (CVE-2021-39947)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In specific circumstances, trace file buffers in GitLab Runner versions up to 14.3.4, 14.4 to 14.4.2, and     14.5 to 14.5.2 would re-use the file descriptor 0 for multiple traces and mix the output of several jobs     (CVE-2021-39947)

Note that Nessus relies on the presence of the package as reported by the vendor.

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在特定情况下，GitLab Runner 中的跟踪文件缓冲区会重复使用文件描述符 0 进行多个跟踪，并混合多个作业的输出，低于 14.3.4、14.4 至 14.4.2 以及 14.5 至 14.5.2 版本均受此影响 (CVE-2021-39947)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在特定情況下，14.3.4 之前、14.4 至 14.4.2 以及 14.5 至 14.5.2 的 GitLab Runner 版中，追踪檔案緩衝區會針對多個追踪重複使用檔案描述符號 0，並混合數個作業的輸出 (CVE-2021-39947)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 特定の状況下で、GitLab Runner のバージョン 14.3.4 まで、14.4 から 14.4.2、および 14.5 から 14.5.2 では、トレースファイルバッファがファイル記述子 0 を複数のトレースで再利用し、いくつかのジョブの出力を混同する可能性があります (CVE-2021-39947)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている GitLab のバージョンは、以下の脆弱性の影響を受けます:

  - 特定の状況下で、GitLab Runner のバージョン 14.3.4 まで、14.4 から 14.4.2、および 14.5 から 14.5.2 では、トレースファイルバッファがファイル記述子 0 を複数のトレースで再利用し、いくつかのジョブの出力を混同する可能性があります (CVE-2021-39947)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 GitLab 版本受到以下漏洞的影响：

  - 在特定情况下，GitLab Runner 中的跟踪文件缓冲区会重复使用文件描述符 0 进行多个跟踪，并混合多个作业的输出，低于 14.3.4、14.4 至 14.4.2 以及 14.5 至 14.5.2 版本均受此影响 (CVE-2021-39947)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 GitLab 版本受到下列弱點影響：

  - 在特定情況下，14.3.4 之前、14.4 至 14.4.2 以及 14.5 至 14.5.2 的 GitLab Runner 版中，追踪檔案緩衝區會針對多個追踪重複使用檔案描述符號 0，並混合數個作業的輸出 (CVE-2021-39947)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
187600	GitLab 0.0 < 14.3.4 / 14.4 < 14.4.2 / 14.5 < 14.5.2 (CVE-2021-39947)	Nessus	CGI abuses	2024/1/3	2024/1/3	high
256772	Linux Distros Unpatched Vulnerability : CVE-2021-39947	Nessus	Misc.	2025/8/27	2025/8/27	high
256772	Linux Distros 未修补的漏洞：CVE-2021-39947	Nessus	Misc.	2025/8/27	2025/8/27	high
256772	Linux Distros 未修補的弱點：CVE-2021-39947	Nessus	Misc.	2025/8/27	2025/8/27	high
256772	Linux Distros のパッチ未適用の脆弱性: CVE-2021-39947	Nessus	Misc.	2025/8/27	2025/8/27	high
187600	GitLab 0.0 < 14.3.4 / 14.4 < 14.4.2 / 14.5 < 14.5.2 (CVE-2021-39947)	Nessus	CGI abuses	2024/1/3	2024/1/3	high
187600	GitLab 0.0 < 14.3.4 / 14.4 < 14.4.2 / 14.5 < 14.5.2 (CVE-2021-39947)	Nessus	CGI abuses	2024/1/3	2024/1/3	high
187600	GitLab 0.0 < 14.3.4 / 14.4 < 14.4.2 / 14.5 < 14.5.2 (CVE-2021-39947)	Nessus	CGI abuses	2024/1/3	2024/1/3	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high