Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - powerpc/set_memory避免 change_page_attr() 提交 1f9ad21c3b38 中的執行緒同步鎖定遞回 (powerpc/mm
    實作 set_memory()常式)包含 change_page_attr() 的 spin_lock()以便安全地執行三步驟作業。但隨後提交 9f7853d7609d (powerpc/mm針對並行存取修正 set_memory_*()) 進行修改以使用 pte_update()並針對並行存取安全地執行作業。
    同時Maxime 報告了一些執行緒同步鎖定遞回。 [ 15.351649] 錯誤 CPU#0、kworker/ 上0:2的執行緒同步鎖定遞回 [ 15.357540] lockinit_mm+0x3c/0x420、.magicdead4ead、.ownerkworker/0:2/217、.owner_cpu0 [ 15.366563] CPU: 0 PID: 217 Comm: kworker/0:2 未受污染 5.15.0+ #523 [ 15.373350] 工作佇列事件 do_free_init [ 15.377615] 呼叫追踪[ 15.380232] [e4105ac0] [800946a4] do_raw_spin_lock+0xf8 /0x120 (不可靠) [ 15.387340] [e4105ae0] [8001f4ec] change_page_attr+0x40/0x1d4 [15.393413] [e4105b10] [801424e0] __apply_to_page_range+0x164/0x310 [ 15.400009] [e4105b60] [80169620] free_pcp_prepare [/0x40] 15.406045] [e4105ba0] [8016c5a0] free_unref_page+0x40/0x2b8 [ 15.411979] [e4105be0] [8018724c] kasan_depopulate_vmalloc_pte+0x6c/0x94 [ 15.418989] ] [e4105c00] [801424e0]
    __apply_to_page_range+0x164/0x310 [ 15.425451] [e4105c50] [80187834] kasan_release_vmalloc+0xbc/0x134 [15.431898] [e4105c70] [8015f7a8] __purge_vmap_area_lazy+0x4e4/0xdd8 [ 15.438560] [e4105d30] [8016d10]
    _vm_unmap_aliases.part.0+0x17c/0x24c [ 15.445283] [e4105d60] [801642d0] __vunmap+0x2f0/0x5c8 [ 15.450684] [e4105db0] [800e32d0] do_free_init+0x68/0x94 [ 15.456181] [e4105dd0] [8005d60]94process__ +0x4bc/0x7b8 [ 15.462283] [e4105e90] [8005d614] worker_thread+0x284/0x6e8 [ 15.468227] [e4105f00] [8006aaec] kthread+0x1f0/0x210 [ 15.473489] [e4105f40] [80017148] ret_from_kernel_thread+0x14/0x1c 移除讀取/修改/寫入序列使作業變成不可部分完成並移除 change_page_attr() 中的 spin_lock()。若要以不可分割的方式執行作業我們無法再使用 pte 修改協助程式。由於所有平台都有不同的位元組合因此直接使用這些位元並不容易。但都有 _PAGE_KERNEL_{RO/ROX/RW/RWX} 旗標集。我們只需要它比較兩個設定或清除哪些位元。例如透過比較 _PAGE_KERNEL_ROX 和
    _PAGE_KERNEL_RO 您知道變更 exec 權限時哪個位元會被清除以及哪個位元會被設定。
    (CVE-2021-47632)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47632

medium Nessus Plugin ID 230092

版本 1.23