Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mm/slub实际上修复了 redzone 的 freelist 指针事实证明 SLUB redzoning (slub_debug=Z) 从 s->object_size 而不是从 s->inuse（通常会增大以为 freelist 指针腾出空间）进行检查因此通过小于 24 的对象大小创建的缓存其空闲列表指针的写入超出 s->object_size从而导致 redzone 被空闲列表指针损坏。此问题在使用 slub_debug=ZF: BUG 测试时非常明显受感染GB 覆盖右侧 Redzone
    -------------------------------------------------- --------------------------- 信息
    0xffff957ead1c05de-0xffff957ead1c05df @offset=1502. 第一个字节 0x1a 而不是 0xbb INFO: Slab 0xffffef3950b47000 objects=170 used=170 fp=0x0000000000000000 flags=0x8000000000000200 INFO: Object 0xffff957ead1c05d8 @offset=1496 fp=0xffff957ead1c0620 Redzone (____ptrval____): bb bb bb bb bb bb bb bb .. 对象 (____ptrval____): 00 00 00 00 00 f6 f4 a5 .. Redzone (____ptrval____)40 1d e8 1a aa @.... 填充 (____ptrval____)00 00 00 00 00 00 00 00 .. 调整偏移以保持在 s->object_size 的范围内。请注意内核中当前不存在此大小范围的已知缓存。(CVE-2021-47221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47221

medium Nessus 插件 ID 224343

版本 1.16