Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ethernethisiliconhnshns_dsaf_misc修复 hns_dsaf_ge_srst_by_port() 中可能的数组溢出 if 语句if (port >= DSAF_GE_NUM) return;限制小于 DSAF_GE_NUM 的端口的值即 8。
    但是如果 port 的值为 6 或 7则可能发生数组溢出 port_rst_off = dsaf_dev->mac_cb[port]->port_rst_off因为 dsaf_dev->mac_cb 的长度为 DSAF_MAX_PORT_NUM（即 6）。为修复此可能的数组溢出我们首先检查端口以及如果它大于或等于 DSAF_MAX_PORT_NUM则函数返回。 (CVE-2021-47548)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47548

critical Nessus 插件 ID 230191

版本 1.8