Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - scsiiscsi修复重置期间的释放后 conn 使用 如果尚未执行取消绑定目标调用则可在 iscsi_conn_teardown 唤醒 EH 线程然后在这些线程仍在访问 conn ehwait 时释放 conn。我们只能对每个会话执行一个 TMF，因此这只是将 TMF 字段从 conn 移动到该会话。然后我们便可依靠 iscsi_session_teardown->iscsi_remove_session->__iscsi_unbind_session 调用来删除目标及其设备，并且知道此后没有设备或 scsi-ml callout 尝试访问会话。
    (CVE-2021-47328)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47328

high Nessus 插件 ID 230210

版本 1.12