Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - isdncpai检查 ctr->cnr 以避免数组索引越界 cmtp_add_connection() 可将 cmtp 会话添加到控制器并运行内核线程以处理 cmtp。 __module_get(THIS_MODULE); session->task = kthread_run(cmtp_session, session, kcmtpd_ctr_%d, session->num);在此过程中内核线程将调用 detach_capi_ctr() 以分离寄存器控制器。如果尚未连接控制器detach_capi_ctr() 将触发 array-index-out-bounds 缺陷。 [ 46.866069][ T6479] UBSANdrivers array-index-out-of-bounds / isdn/capi/kcapi.c:483:21 中的 [ 46.867196][ T6479] 索引 -1 超出类型“capi_ctr *[32]”的范围[ 46.867982][ T6479] CPU1 PID6479 Commkcmtpd_ctr_0 Not tainted 5.15.0-rc2+ #8 [ 46.869002][ T6479] 硬件名称QEMU Standard PC (i440FX + PIIX,1996)、BIOS 1.14.0-2 2014 年 04 月 1 日 [46.870107][ T6479] 调用跟踪[ 46.870473][ T6479] dump_stack_lvl+0x57/0x7d [ 46.870974][ T6479] ubsan_epilogue+0x5/0x40 [ 46.871458][ T6479] __ubsan_handle_out_of_bounds.cold+0x43/0x48 [ 46.872135][T6479] detach_capi_ctr+0x64/0xc0 [ 46.872639][ T6479] cmtp_session+0x5c8/0x5d0 [ 46.873131][ T6479] ?
    __init_waitqueue_head+0x60/0x60 [ 46.873712][ T6479] ? cmtp_add_msgpart+0x120/0x120 [ 46.874256][ T6479] kthread+0x147/0x170 [ 46.874709][ T6479] ? set_kthread_struct+0x40/0x40 [ 46.875248][ T6479] ret_from_fork+0x1f/0x30 [ 46.875773][ T6479] (CVE-2021-4439)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-4439

high Nessus 插件 ID 224268

版本 1.20