Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - videofbdevnvidiafb使用 strscpy() 防止缓冲区溢出 Coverity 抱怨可能存在缓冲区溢出。但是考虑到 nvidia_setup_i2c_bus() 的“静态”范围在检查调用站点之后似乎不会发生这种情况。CID 19036#1 of 1复制到固定大小的缓冲区 (STRING_OVERFLOW) 1。
    fixed_size_dest通过在未检查长度的情况下复制名称可能使 48 个字符的固定大小字符串 chan->adapter.name 溢出。 2. parameter_as_source注意：此缺陷的风险较高，因为源参数是当前函数的参数。 [89] strcpy(chan->adapter.name, name);使用 strscpy() 修复此警告如果用于识别通道的名称变得太长将关闭警告并防止未来的缓冲区溢出。 (CVE-2021-47642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47642

high Nessus 插件 ID 230161

版本 1.17