Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - hwmon(w83792d) 通过删除不必要的结构字段来修复空指针取消引用 如果驱动程序读取 val 值足以 (val & 0x08) && (!(val & 0x80)) && ((val & 0x7) == ((val >> 4) 和 0x7)) 然后发生空指针取消引用。(如果 tmp = 0b0xyz1xyz 则可为可能发生其中相同的文字代表相同的数字) 此外在 w83791d_detect_subclients() 中切换至 devm_i2c_new_dummy_device() 后lm75[] 不再起作用。该修补程序通过删除 lm75[] 修复了可能存在的空指针取消引用。由 Linux 驱动程序验证项目 (linuxtesting.org) 发现。 [groeck删除不必要的连续行修复多行对齐] (CVE-2021-47385)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47385

medium Nessus 插件 ID 229755

版本 1.11