Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ptp修复 ptp_clock_register() 中可能的内存泄漏 在执行错误注入测试时发生如下内存泄漏问题未引用对象 0xffff88800906c618大小 8comm i2c-idt82p33931、pid 4421、jiffies 4294948083时间 13.188s十六进制转储首先8 字节70 74 70 30 00 00 00 00 ptp0.... 回溯
    [<00000000312ed458>] __kmalloc_track_caller+0x19f/0x3a0 [<0000000079f6e2ff>] kvasprintf+0xb5/0x150 [<0000000026aae54f>] kvasprintf_const+0x60/0x190 [<00000000f323a5f7>] kobject_set_name_vargs+0x56/0x150 [<000000004e35abdd>] dev_set_name+0xc0/0x100<00000000f20cfe25>ptp_clock_register [] ptp_clock_register +0x9f4/0xd30 [ptp] [<000000008bb9f0de>] idt82p33_probe.cold+0x8b6/0x1561 [ptp_idt82p33] 当 posix_clock_register() 返回错误时dev_set_name() 中分配的名称将被泄漏应使用 put_device() 放弃设备引用则将在 kobject_cleanup() 中释放该名称而在 ptp_clock_release() 中释放其他内存。 (CVE-2021-47455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47455

medium Nessus 插件 ID 224367

版本 1.9