Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs使用 btrfs_show_devname 中的 latest_dev 测试案例 btrfs/238 报告以下警告警告
    CPU3 PID481 at fs/btrfs/super.c:2509 btrfs_show_devname+0x104/0x1e8 [btrfs] CPU2 PID1 Comm
    systemd 受感染GWO 5.14.0-rc1-custom #72 硬件名称QEMU QEMU 虚拟机、BIOS 0.0.0 2015 年 2 月 6 日调用跟踪btrfs_show_devname+0x108/0x1b4 [btrfs] show_mountinfo+0x234/0x2c4 m_show+0x28/0x34 seq_read_iter+0x12c/0x3c4 vfs_read+0x29c/0x2c8 ksys_read+0x80/0xec __arm64_sys_read+0x28/0x34 invoke_syscall+0x50/0xf8 do_el0_svc+0x88/0x138 el0_svc+0x2c/0x8c el0t_64_sync_handler+0x84/0xe4 el0t_64_sync+0x198/0x19c Reason: While btrfs_prepare_sprout( ) 将 fs_devices::devices 移动到 fs_devices::seed_listbtrfs_show_devname() 搜索设备时什么都找不到从而导致出现上述警告。修复latest_dev 根据对设备列表的更改进行更新。这意味着我们可以使用 latest_dev->name 来显示 /proc/self/mounts 中的设备名称在从通过删除或替换操作的列表删除设备之前分配的指针将始终有效。RCU 保护已足够，因为设备结构会在同步后释放。 (CVE-2021-47599)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47599

medium Nessus 插件 ID 230180

版本 1.10