Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - i40e修复 XDP 的队列保留。在具有大量 CPU 和 X722 NIC 的系统上配置 XDP 时会出现空指针取消引用的调用跟踪。 i40e 0000:87:00.0无法为 VSI 0 err -12 i40e 0000:87:00.0设置 MAIN VSI 的 256 队列进行跟踪失败缺陷内核空指针取消引用地址0000000000000000 RIP0010:i40e_xdp+0xea/ 0x1b0 [i40e] 调用跟踪i40e_reconfig_rss_queues+0x130/0x130 [i40e] dev_xdp_install+0x61/0xe0 dev_xdp_attach+0x18a/0x4c0 dev_change_xdp_fd+0x1e6/0x220 do_setlink+0x616/0x1030 ? ahci_port_stop+0x80/0x80 ? ata_qc_issue+0x107/0x1e0 lock_timer_base+0x61/0x80 ? __mod_timer+0x202/0x380 rtnl_setlink+0xe5/0x170 ? bpf_lsm_binder_transaction+0x10/0x10 security_capable+0x36/0x50 rtnetlink_rcv_msg+0x121/0x350 rtnl_calcit.isra.0+0x100/0x100 netlink_rcv_skb+0x50/0xf0 netlink_unicast+0x1d3/0x2a0 netlink_sendmsg+0x22a/0x440 sock_sendmsg+0x5e/0x60 __sys_sendto+0xf0/0x160 ? __sys_getsockname+0x7e/0xc0 ?
    _copy_from_user+0x3c/0x80 ? __sys_setsockopt+0xc8/0x1a0 __x64_sys_sendto+0x20/0x30 do_syscall_64+0x33/0x40 entry_SYSCALL_64_after_hwframe+0x44/0xae0RIP0033:0x7f83fa7a39e0这是 PF 队列堆碎片造成的还有直接放在主 VSI 之后的 flow Director VSI 队列。因此主 VSI 无法调整其用于 XDP 的队列分配的大小导致打开 XDP 时没有为主 VSI 分配队列。通过始终为 flow Director VSI 分配 PF 队列堆中的最后一个队列可修复此问题。
    (CVE-2021-47619)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47619

medium Nessus 插件 ID 224329

版本 1.11