Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 已知源寄存器为 0 时，Linux 内核中的 bpf 验证程序未正确处理 mod32 目标寄存器截断。能够加载 bpf 程序的本地攻击者可利用此问题，在内核内存中造成越界读取，进而导致到信息泄露（内核内存），以及可能导致代码执行的越界写入。此问题已在上游内核的提交 9b00f1b78809 中得到解决（bpf：修复 truncation handling for mod32 dst reg wrt zero）以及 Linux 稳定内核 5.11.2、 5.10.19和 5.4.101中。 (CVE-2021-3444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞: CVE-2021-3444

high Nessus 插件 ID 223793

版本 1.7