Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/arm-smmu：修复了 arm_smmu_rpm_get 失败时的 arm_smmu_device 引用计数泄漏。arm_smmu_rpm_get() 会调用 pm_runtime_get_sync()，这会增加 smmu 的引用计数，即使返回值小于 0。引用计数问题在 arm_smmu_rpm_get() 的某些错误处理路径中发生。当 arm_smmu_rpm_get() 失败时，调用程序函数忘记减少由 arm_smmu_rpm_get() 增加的 smmu 的引用计数，从而导致引用计数泄漏。通过调用 pm_runtime_resume_and_get() 而非 arm_smmu_rpm_get() 中的 pm_runtime_get_sync() 修复此问题，这样可以在失败的情况下保持引用计数平衡。(CVE-2021-47327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47327

high Nessus 插件 ID 230195

版本 1.19