Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-mq同时在 blk_cleanup_queue 和 disk_release() 中取消 blk-mq 分派工作 为避免拖慢队列破坏我们不会在 blk_cleanup_queue() 中调用 blk_mq_quiesce_queue()而非延迟取消 blk_release_queue() 中的分派工作。然而此方式已造成由 Changhui 报告的内核 oops[1]。
    该日志显示可在运行 blk_release_queue() 之前释放 scsi_device这也在预料之中因为 scsi_device 是在 scsi 磁盘关闭并且 scsi_device 删除之后释放的。通过取消 blk_cleanup_queue() 和 disk_release() 中的 blk-mq 分派工作修复 问题1) 当 disk_release() 运行时磁盘已关闭并且所有同步分派活动都已完成因此只需取消分派工作即可以停止文件系统 I/O 调度活动。 2) 在 blk_cleanup_queue() 中我们仅关注传递请求传递请求始终由其调用程序显式分配和释放因此队列冻结后传递请求的所有同步调度活动均已完成则只需取消调度工作以避免任何调度活动。 [1] 内核错误日志 [12622.769416] 缺陷内核空指针取消引用地址0000000000000300 [12622.777186] #PF
    内核模式中的主管读取访问 [12622.782918] #PF: error_code(0x0000) - not-present 页面 [12622.788649] PGD 0 P4D 0 [12622.791474] Oops: 0000 [#1] PREEMPT SMP PTI [12622.796138] CPU 10 PID744 Comm: kworker/10:1H Kdumploaded 未受感染 5.15.0+ #1 [12622.804877] 硬件名称Dell Inc. PowerEdge R730/0H21J3、BIOS 1.5.4 10/002/2015 [12622.813321] Workqueue kblockd blk_mq_run_work_fn [12622.818572] RIP0010:sbitmap_get+0x75/0x190 [12622.823336] 代码85 80 00 00 00 41 8b 57 08 85 d2 0f 84 b1 00 00 00 45 31 e4 48 49d 1c 18 c1 e3 06 49 03 5f 10 4c 8d 6b 40 83 f0 01 <48> 8b 33 44 89 f2 4c 89 ef 0f b6 c8 e8 fa f3 ff ff 83 f8 ff 75 58 [12622.844290] RSP: 0018:ffffb00a446dbd40 EFLAGS: 0102 [12622.850120] RAX: 0000000000000001 RBX: 0000000000000300 RCX: 0000000000000004 [12622.858082] RDX:
    0000000000000006 RSI0000000000000082 RDIffffa0b7a2dfe030 [12622.866042] RBP0000000000000004 R08
    0000000000000001 R09ffffa0b742721334 [12622.874003] R100000000000000008 R110000000000000008 R12
    0000000000000000 [12622.881964] R13: 0000000000000340 R14: 0000000000000000 R15: ffffa0b7a2dfe030 [12622.889926] FS: 0000000000000000(0000) GS:ffffa0baafb40000(0000) knlGS:0000000000000000 [12622.898956] CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 [12622.905367] CR2: 0000000000000300 CR3:
    12622.9133280000000641210001 <TASK> CR412622.916055：12622.918394​12622.922969​12622.928404​ pick_next_task_fair+0x39/0x390 [12622.933268] __blk_mq_sched_dispatch_requests+0xf4/0x140 [12622.939194] blk_mq_sched_dispatch_requests+0x30/0x60 [12622.944829] __blk_mq_run_hw_queue+0x30/0xa0 [12622.949593] process_one_work+0x1e8/0x3c0 [12622.954059] worker_thread+0x50/0x3b0 [12622.958144] rescuer_thread+0x370/0x370 [12622.962616] kthread+0x158/0x180 [12622.966218] ? set_kthread_struct+0x40/0x40 [12622.970884] ret_from_fork+0x22/0x30 [12622.974875] </TASK> [12622.977309] Modules linked in: scsi_debug rpcsec_gss_krb5 auth_rpcgss nfsv4 dns_resolver nfs lockd grace fscache netfs sunrpc dm_multipath intel_rapl_msr intel_rapl_common dell_wmi_descriptor sb_edac rfkill video x86_pkg_temp_thermal intel_powerclamp dcdbas coretemp kvm_intel kvm mgag200 irqbypass i2c_algo_bit rapl drm_kms_helper ipmi_ssif intel_cstate intel_uncore syscopyarea sysfillrect sysimgblt fb_sys_fops pcspkr cec mei_me lpc_ich mei ipmi_si ipmi_devintf ipmi_msghandler acpi_power_meter drm fuse xfs libcrc32c sr_mod cdrom sd_mod t10_pi sg ixgbe ahci libahci crct10dif_pclmul crc32_pclmul crc32c_intel libata megaraid_sas ghash_clmulni_intel tg3 wdat_w ---truncated--- (CVE-2021-47552)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47552

medium Nessus 插件 ID 229749

版本 1.10