Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - udpUDP トンネルパケットの L4 アグリゲーションをスキップします。NETIF_F_GRO_FRAGLIST または NETIF_F_GRO_UDP_FWD が有効で、UDP トンネルがシステムで利用可能である場合、udp_gro_receive() は、外部 UDP トンネルレベルで L4 アグリゲーションSKB_GSO_UDP_L4 または SKB_GSO_FRAGLISTを実行して終了する可能性があります。および UDP トンネルヘッダーを効率的に伝送するパケット。これにより、内部プロトコル破損が発生する可能性があります。たとえば、関連するパケットが vxlan ヘッダーを伝送する場合、異なる vxlan ID は無視され、同じ GSO パケットに集約されます。内部ヘッダーも無視されるため、vxlan プッシュパケットの TCP などは、次のフラッシュまで GRO エンジンに保持されます。現在のパケットが UDP トンネルにランディングする可能性がある場合は、SKB_GSO_UDP_L4 および SKB_GSO_FRAGLIST のコードパスをスキップし、udp_sk(sk)->gro_receive を介して udp_gro_receive() に GRO を実行させます。
    このパッチに実装されるチェックは、厳密に必要なものよりも広範で、既存の UDP トンネルが異なるデバイスの上で例を構成される可能性があるためです。最終的に一部のパケットの GRO をすべてスキップする可能性があります。いずれにしても、これは非常に限られたコーナーケースであり、これをカバーすることで、かなり複雑さが追加されます。 v1 -> v2 - できればコミットメッセージを明確にしますCVE-2021-47036

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - udp略過 UDP 通道封包的 L4 匯總。如果已啟用 NETIF_F_GRO_FRAGLIST 或 NETIF_F_GRO_UDP_FWD 且系統中有 UDP 通道可用則 udp_gro_receive() 最終可在 的外部 UDP 通道層級執行 L4 匯總 (SKB_GSO_UDP_L4 或 SKB_GSO_FRAGLIST)封包有效攜帶 和 UDP 通道標頭。這可造成內部通訊協定損毀。例如如果相關封包帶有 vxlan 標頭不同的 vxlan id 將會遭到忽略/匯總至相同的 GSO 封包。內部標頭也將被忽略因此例如透過 vxlan 的 TCP 推送封包將保留在 GRO 引擎中直到下次排清等等。如果目前的封包可放入 UDP 通道則略過 SKB_GSO_UDP_L4 和 SKB_GSO_FRAGLIST 程式碼路徑讓 udp_gro_receive() 透過 udp_sk(sk)->gro_receive 執行 GRO。
    此修補程式中實作的檢查範圍比嚴格要求的範圍更廣因為現有的 UDP 通道可設定於 (例如) 不同裝置頂層我們可最終針對某些封包略過 GRO。無論如何，這是一個非常簡單的邊角案例，若將其覆蓋會增加相當多的複雜性。 v1 -> v2- 希望闡明認可訊息 (CVE-2021-47036)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - udp跳过 UDP 隧道数据包的 L4 聚合如果启用了 NETIF_F_GRO_FRAGLIST 或 NETIF_F_GRO_UDP_FWD并且系统中存在可用的 UDP 隧道udp_gro_receive() 最终可能针对 的外部 UDP 隧道级别执行 L4 聚合SKB_GSO_UDP_L4 或 SKB_GSO_FRAGLIST有效携带 和 UDP 隧道标头的数据包。这可导致内部协议损坏。例如相关数据包携带 vxlan 标头时不同 vxlan ID 将被忽略/聚合至同一个 GSO 数据包。内部标头也将被忽略因此例如 vxlan 推送数据包上的 TCP 将保留在 GRO 引擎中直到下一次刷新等。如果当前数据包可到达 UDP 隧道则仅跳过 SKB_GSO_UDP_L4 和 SKB_GSO_FRAGLIST 代码路径并通过 udp_sk(sk)->gro_receive 让 udp_gro_receive() 执行 GRO。
    此修补程序中实现的检查范围比严格所需检查范围更广因为例如可在不同设备上配置现有 UDP 隧道我们可能最终完全跳过某些数据包的 GRO。无论如何，这是一个非常小的极端情况，覆盖它会增加相当多的复杂性。 v1 -> v2 - 希望阐明提交消息 (CVE-2021-47036)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - udp: skip L4 aggregation for UDP tunnel packets If NETIF_F_GRO_FRAGLIST or NETIF_F_GRO_UDP_FWD are     enabled, and there are UDP tunnels available in the system, udp_gro_receive() could end-up doing L4     aggregation (either SKB_GSO_UDP_L4 or SKB_GSO_FRAGLIST) at the outer UDP tunnel level for packets     effectively carrying and UDP tunnel header. That could cause inner protocol corruption. If e.g. the     relevant packets carry a vxlan header, different vxlan ids will be ignored/ aggregated to the same GSO     packet. Inner headers will be ignored, too, so that e.g. TCP over vxlan push packets will be held in the     GRO engine till the next flush, etc. Just skip the SKB_GSO_UDP_L4 and SKB_GSO_FRAGLIST code path if the     current packet could land in a UDP tunnel, and let udp_gro_receive() do GRO via udp_sk(sk)->gro_receive.
    The check implemented in this patch is broader than what is strictly needed, as the existing UDP tunnel     could be e.g. configured on top of a different device: we could end-up skipping GRO at-all for some     packets. Anyhow, that is a very thin corner case and covering it will add quite a bit of complexity. v1 ->     v2: - hopefully clarify the commit message (CVE-2021-47036)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
230215	Linux Distros のパッチ未適用の脆弱性: CVE-2021-47036	Nessus	Misc.	3/5/2025	9/4/2025	medium
230215	Linux Distros 未修補的弱點：CVE-2021-47036	Nessus	Misc.	3/5/2025	9/4/2025	medium
230215	Linux Distros 未修补的漏洞：CVE-2021-47036	Nessus	Misc.	3/5/2025	9/4/2025	medium
198313	EulerOS 2.0 SP11 : kernel (EulerOS-SA-2024-1788)	Nessus	Huawei Local Security Checks	6/3/2024	6/4/2024	high
201140	EulerOS 2.0 SP12 : kernel (EulerOS-SA-2024-1859)	Nessus	Huawei Local Security Checks	6/28/2024	3/19/2025	high
230215	Linux Distros Unpatched Vulnerability : CVE-2021-47036	Nessus	Misc.	3/5/2025	9/4/2025	medium
198105	EulerOS Virtualization 2.11.0 : kernel (EulerOS-SA-2024-1735)	Nessus	Huawei Local Security Checks	5/29/2024	5/30/2024	high
198091	EulerOS Virtualization 2.11.1 : kernel (EulerOS-SA-2024-1734)	Nessus	Huawei Local Security Checks	5/29/2024	5/30/2024	high
198320	EulerOS 2.0 SP11 : kernel (EulerOS-SA-2024-1800)	Nessus	Huawei Local Security Checks	6/3/2024	6/4/2024	high
201152	EulerOS 2.0 SP12 : kernel (EulerOS-SA-2024-1873)	Nessus	Huawei Local Security Checks	6/28/2024	3/19/2025	high

Detections

Analytics

Plugins Search

medium

medium

medium

high

high

medium

high

high

high

high