Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - kvm避免来自超出范围 memslot 访问的推测攻击 KVM 访问客户机内存的机制使用右移的 gpa也称为 gfn和 struct将客户机物理地址 (gpa) 转换为主机虚拟地址kvm_memory_slot。使用下列公式在 __gfn_to_hva_memslot 中执行转换 hva = slot->userspace_addr + (gfn - slot->base_gfn) * PAGE_SIZE 预期 gfn 在客户机的物理内存边界内。但是访客可访问无效的物理地址使 gfn 无效。从 kvm_vcpu_gfn_to_hva_prot 调用 __gfn_to_hva_memslot首先通过 __gfn_to_memslot 检索 memslot。虽然 __gfn_to_memslot 会检查 gfn 是否在客户机物理内存边界内但 CPU 可推测检查结果并使用非法 gfn 继续推测执行。推测可导致计算越界 hva。如果生成的主机虚拟地址用于加载另一个客户机物理地址则这实际上是一个由两次连续读取组成的 Spectre 小工具其中第二个读取的数据依赖于第一个读取。目前并不清楚在什么情况下此问题可被利用。此修补程序的原始作者报告了一个有趣的案例该案例涉及访问 x86 中的客户机页表。现在这些漏洞不易受到影响因为 hva 读取通过 get_user() 进行而 get_user() 包含 LFENCE 推测屏障。但是存在正在进行中的针对 x86 uaccess.h 的修补程序以掩码内核地址而非使用 LFENCE一旦登陆访客可利用推测从 VMM 的 ring 3 地址空间中读取内容。其他架构（例如 ARM）已在使用地址屏蔽方法，并且容易受到此类数据相关访问小工具的影响。
    因此此修补程序通过屏蔽 中的越界 gfns 来主动防范这些攻击
    __gfn_to_hva_memslot阻止无效 hvas 的推测。Sean Christopherson 发现此修补程序没有涵盖 kvm_read_guest_offset_cached。但是这仅限于缓存末尾之后的几个字节因此在构建数据相关访问链的环境中不太可能有用。 (CVE-2021-47277)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47277

high Nessus 插件 ID 245714

版本 1.8