Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - drm修复 drm_getunique() 中的释放后使用读取 drm_getunique() 中存在一个 time-of-check-to-time-of-use 错误这是因为在锁定设备的主控互斥体之前检索 file_priv->master 所致。请参阅 Syzbot 发现的释放后使用错误的崩溃报告中的一个示例
    https://syzkaller.appspot.com/bug?id=148d2f1dfac64af52ffd27b661981a540724f803 在报告中释放后使用主指针。这是因为另一个进程在 drm_setmaster_ioctl() 中获取了设备的主互斥体然后覆盖了 drm_new_set_master() 中的 fpriv->master。在解锁互斥体之前fpriv->master 的旧值随后被释放。为了修复此问题我们在从 fpriv->master 检索指针之前锁定了设备的主互斥体。此修补程序通过了 Syzbot 重现程序测试。 (CVE-2021-47280)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47280

high Nessus 插件 ID 229759

版本 1.17