Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86/fpu在用户缓冲区的 XRSTOR 失败后使 FPU 状态无效 Intel 和 AMD 都认为 XRSTOR 在架构上有效以 #PF 失败但仍然更改了寄存器状态。尚不清楚在什么情况下可能发生此问题 [1] 但似乎有可能是因为当一个同级线程取消映射某个页面并使共享的 TLB 无效同时另一个同级线程正在相关页面上执行 XRSTOR 时可能会触发此问题。当为其他受害者任务保留硬件寄存器时__fpu__restore_sig() 可执行 XRSTOR使用 fpu_fpregs_owner_ctx 机制理论上XRSTOR 可能会失败但会修改寄存器。如果发生这种情况则存在一个窗口__fpu__restore_sig() 可以在该窗口中安排退出而受害者任务可以在不重新加载其自己的 FPU 寄存器的情况下安排回该窗口。这可导致 __fpu__restore_sig() 尝试加载的部分 FPU 状态泄漏到受害者任务的用户可见状态中。使 XRSTOR 出现故障时保留的 FPU 寄存器无效以防止这种情况损坏任何状态。 [1] 勘误表列表的经常阅读者可能会想像到复杂的微架构情况。 (CVE-2021-47226)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47226

high Nessus 插件 ID 229762

版本 1.22