Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - mediamxl111sf更改 mutex_init() 的位置 Syzbot 报告 mxl111sf_ctrl_msg() 使用未初始化的互斥体。问题出在错误的 mutex_init() 位置。上一个 mutex_init(&state->msg_lock) 调用位于
    ->init() 函数，但 dvb_usbv2_init() 的调用顺序如下 dvb_usbv2_init() dvb_usbv2_adapter_init() dvb_usbv2_adapter_frontend_init() props->frontend_attach() props->init() 由于 mxl111sf_* 设备在 -> 中调用 mxl111sf_ctrl_msg() () 在内部需要在 frontend_attach() 之前初始化 state->msg_lock。为实现此目的已将 ->probe() 调用添加到所有 mxl111sf_* 设备这样只会初始化互斥体。 (CVE-2021-47583)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47583

medium Nessus 插件 ID 243913

未找到变更日志