Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miscalcor_pci修复无 PCI 桥时的 null-ptr-deref ASPM可选功能检查函数存在一个问题。设备可直接连接到 root 复合体在这种情况下bus->self(bridge) 将为空因此 priv->parent_pdev 为空。由于 alcor_pci_init_check_aspm(priv->parent_pdev) 会检查 PCI 链接的 ASPM 功能并填充 parent_cap_off其稍后会被 alcor_pci_aspm_ctrl() 用于动态打开/关闭设备因此如果打开请在此处避免检查该功能根复合体。这将使 pdev_cap_off 0 并且 alcor_pci_aspm_ctrl() 在调用 时仅返回从而有效地禁用设备的 ASPM。 [ 1.246492] 缺陷内核空指针取消引用地址00000000000000c0 [ 1.248731] RIP: 0010:pci_read_config_byte+0x5/0x40 [ 1.253998] 调用跟踪 [ 1.254131] ? alcor_pci_find_cap_offset.isra.0+0x3a/0x100 [alcor_pci] [ 1.254476] alcor_pci_probe+0x169/0x2d5 [alcor_pci] (CVE-2021-47333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47333

medium Nessus 插件 ID 247726

版本 1.8