Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - riscv在 SiFive Unmatched 中其他 cpu 之前刷新当前 cpu icache最近我在启动时遇到以下缺陷 [ 0.000000] ftrace在 144 页中分配 36610 条目 [ 0.000000] Oops - 非法指令 [#1] [ 0.000000] 在以下链接中链接的模块[ 0.000000] CPU: 0 PID: 0 Comm: swapper Not tainted 5.13.1+ #5 [ 0.000000] 硬件名称SiFive HiFive 不匹配 A00 (DT) [ 0.000000] epc
    riscv_cpuid_to_hartid_mask+0x6/0xae [ 0.000000] ra __sbi_rfence_v02+0xc8/0x10a [ 0.000000] epc
    ffffffff80007240 ra ffffffff80009964 spffffffff81803e10 [ 0.000000] gpffffffff81a1ea70 tp
    ffffffff8180f500 t0 : ffffffe07fe30000 [ 0.000000] t1: 0000000000000004 t2: 0000000000000000 s0
    ffffffff81803e60 [ 0.000000] s1 : 0000000000000000 a0 : ffffffff81a22238 a1 : ffffffff81803e10 [ 0.000000] a2 : 0000000000000000 a3 : 0000000000000000 a4 : 0000000000000000 [ 0.000000] a5 : 0000000000000000 a6 :
    ffffffff8000989c a7 : 0000000052464e43 [ 0.000000] s2: ffffffff81a220c8 s3: 0000000000000000 s4:
    0000000000000000 [ 0.000000] s5 : 0000000000000000 s6 : 0000000200000100 s7 : 0000000000000001 [ 0.000000] s8 : ffffffe07fe04040 s9 : ffffffff81a22c80 s10: 0000000000001000 [ 0.000000] s11: 0000000000000004 t3 :
    0000000000000001 t4 : 0000000000000008 [ 0.000000] t5 : ffffffcf04000808 t6 : ffffffe3ffddf188 [ 0.000000] status: 0000000200000100 badaddr: 0000000000000000 cause: 0000000000000002 [ 0.000000] [<ffffffff80007240>] riscv_cpuid_to_hartid_mask+0x6/0xae [ 0.000000] [<ffffffff80009474>] sbi_remote_fence_i+ 0x1e/0x26 [ 0.000000] [<ffffffff8000b8f4>] flush_icache_all+0x12/0x1a [ 0.000000] [<ffffffff8000666c>] patch_text_nosync+0x26/0x32 [ 0.000000] [<ffffffff8000884e>] ftrace_init_nop+0x52/0x8c [ 0.000000] [<ffffffff800f051e>] ftrace_process_locs.isra.0+0x29c/0x360 [0.000000] [<ffffffff80a0e3c6>] ftrace_init+0x80/0x130 [ 0.000000] [<ffffffff80a00f8c>] start_kernel+0x5c4/0x8f6 [ 0.000000] ---[ 结束跟踪 f67eb9af4d8d492b ]--- [ 0.000000] 内核恐慌 - 未同步尝试终止空闲任务[ 0.000000] ---[ 结束内核恐慌 - 不同步尝试终止空闲任务]--- 当 ftrace 在要修补的地址列表上循环时修补相同的函数 riscv_cpuid_to_hartid_mask 时其始终失败。查看回溯即可在同一函数中遇到非法指令。但是 patch_text_nosync 在修补指令之后会调用 flush_icache_range。但是看一下此函数中会发生什么: flush_icache_range -> flush_icache_all
    -> sbi_remote_fence_i -> __sbi_rfence_v02 -> riscv_cpuid_to_hartid_mask 在 riscv_cpuid_to_hartid_mask 修补程序和调用此相同函数之间从不同步当前 cpu 的 icache 和 dcache。因此请通过在要求其他 cpu 执行相同操作之前刷新当前 cpu 的 icache 来修复此问题。 (CVE-2021-47414)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47414

medium Nessus 插件 ID 230121

版本 1.10