Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - riscv他の cpu の前に現在の cpu icache をフラッシュします SiFive Unmatched では、最近起動時に次のバグに陥っています [ 0.000000] ftrace144 ページでの 36610 エントリの割り当て [ 0.000000] Oops - 不正な命令 [#1] [ 0.000000] ] リンクされているモジュール[ 0.000000] CPU:0 PID:0 Comm: swapper Nottained 5.13.1+ #5 [ 0.000000] ハードウェア名SiFive HiFive Unmatched A00 DT) [ 0.000000] epc
    riscv_cpuid_to_hartid_mask+0x6/0xae 0.000000] ra __sbi_rfence_v02+0xc8/0x10a [ 0.000000] epc
    ffffffff80007240 ra ffffffff80009964 sp ffffffff81803e10 [ 0.000000] gp ffffff81a1ea70 tp
    ffffffff8180f500 t0 : ffffff07fe30000 [ 0.000000] t1 : 000000000000004 t2 : 000000000000000000000000000000000000000000000
    ffffffff81803e60 [ 0.000000] s1 : 0000000000000000 a0 : ffffffff81a22238 a1 : ffffffff81803e10 [ 0.000000] a2 : 0000000000000000 a3 : 0000000000000000 a4 : 0000000000000000 [ 0.000000] a5 : 0000000000000000 a6 :
    ffffffff8000989c a7 : 0000000052464e43 [ 0.000000] s2 : ffffffff81a220c8 s3 : 000000000000000000000 s4
    0000000000000000 [ 0.000000] s5 : 0000000000000000 s6 : 0000000200000100 s7 : 0000000000000001 [ 0.000000] s8 : ffffffe07fe04040 s9 : ffffffff81a22c80 s10: 0000000000001000 [ 0.000000] s11: 0000000000000004 t3 :
    0000000000000001 t4 : 0000000000000008 [ 0.000000] t5 : ffffffcf04000808 t6 : ffffffe3ffddf188 [ 0.000000] status: 0000000200000100 badaddr: 0000000000000000 cause: 0000000000000002 [ 0.000000] [<ffffffff80007240>] riscv_cpuid_to_hartid_mask+0x6/0xae [ 0.000000] [<ffffffff80009474>] sbi_remote_fence_i+ 0x1e/0x26 0.000000] 、[<ffffffff8000b8f4>、flush_icache_all+0x12/0x1a [ 0.000000、[<ffffffff8000666c>] patch_text_nosync+0x26/0x32 [ 0.000000、[<ffffffff8000884e>] ftrace_init_nop+0x52/0x8c [ 0.000000<ffffffff800f051e>、[ ftrace_process_locs.isra.0+0x29c/0x360 [0.000000] [<ffffffff80a0e3c6>] ftrace_init+0x80/0x130 0.000000] [<ffffffff80a00f8c>] start_kernel+0x5c4/0x8f6 [ 0.000000] ---[ end trace f67eb9af4d8d492b ]--- [ 0.000000] カーネルパニック - 非同期アイドルタスクを kill しようとしました! [ 0.000000] ---[ end カーネルパニック - 非同期アイドルタスクを kill しようとしました! ]--- ftrace がパッチするアドレスのリストをループしている間、同じ関数riscv_cpuid_to_hartid_mask にパッチを適用する場合は常に失敗しました。バックトレースを見ると、これと同じ関数で不正な命令が発生します。しかし、 patch_text_nosync は、命令をパッチした後、 flush_icache_range を呼び出します。しかし、この関数で発生する内容を確認すると、flush_icache_range -> flush_icache_all
    -> sbi_remote_fence_i -> __sbi_rfence_v02 -> riscv_cpuid_to_hartid_mask 現在の cpu の icache および dcache は、riscv_cpuid_to_hartid_mask のパッチおよびこの同じ関数の呼び出しの間で同期されることはありません。そのため、他の cpu に同じことを要求する前に現在の cpu の icache をフラッシュすることでこれを修正します。CVE-2021-47414

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47414

medium Nessus プラグイン ID 230121

バージョン 1.13