Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - mediav4l2-core明確清除 ioctl 輸入資料從最近的 syzbot 錯誤報告中可以看出相容 ioctl 實作中的錯誤可導致未初始化的核心堆疊資料被用作驅動程式 ioctl 處置程式的輸入。報告的錯誤現已修正但其他相關錯誤可能仍然存在或日後可能會新增。由於驅動程式已經需要檢查使用者輸入因此可能造成的影響相當低但仍可能造成資訊洩漏。為了安全起見請一律在呼叫用於初始化 ioctl 的轉換處置程式函式前清除整個 ioctl 緩衝區。
    (CVE-2021-47339)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 媒体 v4l2-core明确清除 ioctl 输入数据 从最近的 syzbot 缺陷报告可以看到 compat ioctl 实现中的错误可导致将未初始化的内核堆栈数据用作驱动程序 ioctl 处理程序的输入。报告的缺陷已修复但其他相关的缺陷可能仍然存在或将来会添加。由于驱动程序已需要检查用户输入因此可能的影响相当低但仍可能造成信息泄漏。安全起见，请始终在调用用于初始化缓冲区的转换处理程序函数之前清除整个 ioctl 缓冲区。
    (CVE-2021-47339)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - メディアv4l2-coreioctl 入力データを明確にクリアします。最近の syzbot バグレポートから見られるように、compat ioctl 実装のミスにより、初期化されていないカーネルスタックデータが、ドライバー ioctl ハンドラーの入力として使用される可能性があります。報告されたバグは現在修正されていますが、他の関連するバグがまだ存在するか、将来追加される可能性があります。ドライバーはユーザー入力をすでにチェックする必要があるため、可能性は低い影響ですが、情報漏洩が発生する可能性があります。安全側にするために、常に ioctl バッファ全体をクリアしてから、それらを初期化するための変換ハンドラー関数を呼び出す前に、常に ioctl バッファ全体をクリアしてください。
    (CVE-2021-47339)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - media: v4l2-core: explicitly clear ioctl input data As seen from a recent syzbot bug report, mistakes in     the compat ioctl implementation can lead to uninitialized kernel stack data getting used as input for     driver ioctl handlers. The reported bug is now fixed, but it's possible that other related bugs are still     present or get added in the future. As the drivers need to check user input already, the possible impact     is fairly low, but it might still cause an information leak. To be on the safe side, always clear the     entire ioctl buffer before calling the conversion handler functions that are meant to initialize them.
    (CVE-2021-47339)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
229775	Linux Distros 未修補的弱點：CVE-2021-47339	Nessus	Misc.	2025/3/5	2026/1/14	medium
229775	Linux Distros 未修补的漏洞：CVE-2021-47339	Nessus	Misc.	2025/3/5	2026/1/14	medium
229775	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47339	Nessus	Misc.	2025/3/5	2026/1/14	medium
229775	Linux Distros Unpatched Vulnerability : CVE-2021-47339	Nessus	Misc.	2025/3/5	2026/1/14	medium
239342	TencentOS Server 4: kernel (TSSA-2024:0981)	Nessus	Tencent Local Security Checks	2025/6/16	2025/12/4	high

检测

插件搜索

medium

medium

medium

medium

high