Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tipc重组 msgs 时 skb_linearize the head skb 如果 frag_list 已具有来自其他位置的 skb此 skb 由 pskb_copy() 创建其中克隆了 frag_list其中的 skb 经过 skb_get'ed并由多个 skb 共享。但是附加的新 frag skb 应只有当前 skb 能识别。否则将导致释放后使用崩溃因为多个 skb 均可识别此附加 frag skb但仅调用 skb_get 一次。由 pskb_may_pull() 使用 skb_cloned skb 更新的 skb 会发生相同的情况。Li Shuang 报告了在 macvlan 设备上执行测试时此问题造成的相当多的崩溃[] kernel BUG at net/core/skbuff.c:1970! [] 调用跟踪[] skb_clone+0x4d/0xb0 [] macvlan_broadcast+0xd8/0x160 [macvlan] [] macvlan_process_broadcast+0x148/0x150 [macvlan] [] process_one_work+0x1a7/0x360 [] worker_thread+0x30/0x390 [] 内核缺陷位于 mm/usercopy.c:102! [] 调用跟踪[]
    __check_heap_object+0xd3/0x100 [] __check_object_size+0xff/0x16b [] simple_copy_to_iter+0x1c/0x30 []
    __skb_datagram_iter+0x7d/0x310 [] __skb_datagram_iter+0x2a5/0x310 [] skb_copy_datagram_iter+0x3b/0x90 [] tipc_recvmsg+0x14a/0x3a0 [tipc] []____sys_recvmsg+0x91/0x150 [] B0xUG mm/recbsg [] B0xUG mm/kernel] slub.c:305 [] 调用跟踪[] <IRQ> [] kmem_cache_free+0x3ff/0x400 []
    __netif_receive_skb_core+0x12c/0xc40 [] ? kmem_cache_alloc+0x12e/0x270 [] netif_receive_skb_internal+0x3d/0xb0 [] ? get_rx_page_info+0x8e/0xa0 [be2net] [] be_poll+0x6ef/0xd00 [be2net] [] ? irq_exit+0x4f/0x100 [] net_rx_action+0x149/0x3b0 ... 此修补程序将通过将标题 skb 线性化来修复此问题如果其在 tipc_buf_append() 中设置了 frag_list。请注意我们选择在调用 skb_unshare() 之前执行此操作因为 __skb_linearize() 将避开 skb_copy()。此外也不能因为时间过早而终止 frag_list。 (CVE-2021-47162)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47162

medium Nessus 插件 ID 230163

版本 1.16