Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - udf修复了 udf_symlink 函数中的空指针取消引用 在函数 udf_symlink 中epos.bh 赋值为 udf_tgetblk 返回的值。函数 udf_tgetblk 在 udf/misc.c 中定义并返回可以为 NULL 的 sb_getblk 函数值。然后在未经过任何检查的情况下使用 epos.bh进而在 sb_getblk 失败时造成可能的空指针取消引用。此补丁添加了用于验证 epos.bh 值的检查。 (CVE-2021-47353)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47353

medium Nessus 插件 ID 249467

版本 1.7