Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - x86：具有纯（非 shim）32 位 PV 客户机的推测漏洞 32 位 x86 PV 客户机内核在 1 环中运行。开发 Xen 时，很少使用 i386 架构的这个区域，这就是为什么 Xen 能够使用它来实现半虚拟化，这是 Xen 的全新虚拟化方法。在 AMD64 中，Xen 必须使用不同的实现方法，因此 Xen 不使用 1 环来支持 64 位客户机。鉴于现在侧重使用 64 位系统，并且存在明确的虚拟化硬件支持，因此修复 1 环中的推测问题就不是处理器公司的优先任务。Indirect Branch Restricted Speculation (IBRS) 是一种架构 x86 扩展，可用于对抗推测执行边信道攻击，包括 Spectre v2。已在现有 CPU 的微代码中对其进行更新。有关 Spectre v2 的更多详细信息，请参阅：http://xenbits.xen.org/xsa/advisory-254.html 但是，IBRS 不会通过架构保护 0 环，使其免受从 1 环中习得的预测的影响。有关更多详细信息，请参阅：
    https://software.intel.com/security-software-guidance/deep-dives/deep-dive-indirect-branch-restricted-speculation 其他类型的推测执行攻击的其他缓解措施也可能存在类似情况。这种情况很可能与尚未发现、披露或缓解的推测执行攻击类似。(CVE-2021-28689)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-28689

medium Nessus 插件 ID 232305

版本 1.12