Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powerpc/set_memorychange_page_attr() のスピンロック再帰を回避します 1f9ad21c3b38 コミット powerpc/mm
    set_memory() ルーチンの実装には、3 つのステップ操作を安全に実行するために spin_lock() が change_page_attr() に含まれていました。しかし、その後にコミット 9f7853d7609dpowerpc/mm同時アクセスに対する set_memory_*() を修正pte_update() を使用し、同時アクセスに対して操作を安全に行うようにこれを変更します。
    その間に、Maxime 氏はいくつかのスピンロック再帰を報告しました。 [ 15.351649] バグ [] でのスピンロック再帰 CPU#0、kworker/0:2/217 [ 15.357540] lockinit_mm+0x3c/0x420、.magicdead4ead、.ownerkworker/0:2/217、.owner_cpu0 [] 15.366563] CPU: 0 PID: 217 通信: kworker/0:2 Not taint 5.15.0+ #523 [ 15.373350] Workqueue: events do_free_init 15.377615: Call Trace: [ 15.380232] [e4105ac0] [800946a4] do_raw_spin_lock+0xf8 /0x120信頼できない[ 15.387340、[e4105ae0] [8001f4ec] change_page_attr+0x40/0x1d4 [15.393413、[e4105b10] [801424e0] __apply_to_page_range+0x164/0x310 15.400009、[e4105b60] [80169620] 1] free_pcp_prepare+0x4/[] 15.406045] [e4105ba0] [8016c5a0] free_unref_page+0x40/0x2b8 [ 15.411979] [e4105be0] [8018724c] kasan_depopulate_vmalloc_pte+0x6c/0x94 [ 15.418989] [e4105c00] [801424e0]
    __apply_to_page_range+0x164/0x310 [ 15.425451] [e4105c50] [80187834] kasan_release_vmalloc+0xbc/0x134 [15.431898] [e4105c70] [8015f7a8] __purge_vmap_area_lazy+0x4e4/0xdd8 [ 15.438560] [e4105d30] [0808080808080808080808080808080808080080080]
    _vm_unmap_aliases.part.0+0x17c/0x24c [ 15.445283] [e4105d60] [801642d0] __vunmap+0x2f0/0x5c8 [ 15.450684] [e4105db0] [800e32d0] do_free_init+0x68/0x94 [ 15.456181work] ] [e4105dd0] [48009_8000] +0x4bc/0x7b8 [ 15.462283] [e4105e90] [8005d614] worker_thread+0x284/0x6e8 [ 15.468227] [e4105f00] [8006aaec] kthread+0x1f0/0x210 15.473489[ ] [e4105f40] [80017148] ret_from_kernel_thread+0x14/操作をアトミックにし、change_page_attr() で spin_lock() を削除するためのシーケンスを、読み込み / 変更 / 書き込みます。操作をアトミックに行うために、pte 変更ヘルパーはもはや使用できません。すべてのプラットフォームでビットの組み合わせが異なるため、これらのビットを直接使用することは簡単ではありません。ただし、すべてには _PAGE_KERNEL_{RO/ROX/RW/RWX} フラグのセットがあります。すべては、2 つのセットを比較して、どのビットが設定またはクリアされるかを把握する必要があります。たとえば、_PAGE_KERNEL_ROX と を比較することで、
    _PAGE_KERNEL_RO exec 権限を変更する際に、どのビットがクリアされ、どのビットが設定されるかを把握しています。
    (CVE-2021-47632)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47632

medium Nessus プラグイン ID 230092

バージョン 1.23