Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - phymdio修复内存泄漏 Syzbot 报告 MDIO 总线接口中存在内存泄漏问题出在错误的状态逻辑中。MDIOBUS_ALLOCATED 表示 2 个状态1. 仅分配了总线 2. 总线已分配
    __mdiobus_register() 失败但调用了 device_register() 如果调用 device_register() 应调用 put_device() 以正确释放为此设备分配的内存但 mdiobus_free() 仅调用 kfree(dev) MDIOBUS_ALLOCATED state 要避免此行为我们需要在调用 device_register() 之前将 bus->state 设置为 MDIOBUS_UNREGISTERED因为即使 device_register() 失败也应调用 put_device()。 (CVE-2021-47416)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47416

medium Nessus 插件 ID 246728

版本 1.17