Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - riscv在其他 cpu 之前排清目前 cpu icache 在 SiFive Unmatched 上我最近在開機時遇到了下列錯誤 [ 0.000000] ftrace正在配置 144 頁面中的 36610 項目 [ 0.000000] Oops - 不合法的指令 [#1] [ 0.000000] 模組連結[ 0.000000] CPU0 PID0 通訊swapper 未受污染 5.13.1+ #5 [ 0.000000] 硬體名稱 SiFive HiFive Unmatched A00 (DT) [ 0.000000] epc
    riscv_cpuid_to_hartid_mask+0x6/0xae [ 0.000000] ra __sbi_rfence_v02+0xc8/0x10a [ 0.000000] epc
    ffffffff80007240 ra ffffffff80009964 sp ffffffff81803e10 [ 0.000000] gp ffffffff81a1ea70 tp
    ffffffff8180f500 t0 ffffffe07fe30000 [ 0.000000] t1 0000000000000004 t2 0000000000000000 s0
    ffffffff81803e60 [ 0.000000] s1 : 0000000000000000 a0 : ffffffff81a22238 a1 : ffffffff81803e10 [ 0.000000] a2 : 0000000000000000 a3 : 0000000000000000 a4 : 0000000000000000 [ 0.000000] a5 : 0000000000000000 a6 :
    ffffffff8000989c a7 0000000052464e43 [ 0.000000] s2 ffffffff81a220c8 s3 0000000000000000 s4
    0000000000000000 [ 0.000000] s5 : 0000000000000000 s6 : 0000000200000100 s7 : 0000000000000001 [ 0.000000] s8 : ffffffe07fe04040 s9 : ffffffff81a22c80 s10: 0000000000001000 [ 0.000000] s11: 0000000000000004 t3 :
    0000000000000001 t4 : 0000000000000008 [ 0.000000] t5 : ffffffcf04000808 t6 : ffffffe3ffddf188 [ 0.000000] status: 0000000200000100 badaddr: 0000000000000000 cause: 0000000000000002 [ 0.000000] [<ffffffff80007240>] riscv_cpuid_to_hartid_mask+0x6/0xae [ 0.000000] [<ffffffff80009474>] sbi_remote_fence_i+ 0x1e/0x26 [ 0.000000] [<ffffffff8000b8f4>] flush_icache_all+0x12/0x1a [ 0.000000] [<ffffffff8000666c>] patch_text_nosync+0x26/0x32 [ 0.000000] [<ffffffff8000884e>] ftrace_init_nop+0x52/0x8c [ 0.000000] [<ffffffff800f051e>] ftrace_process_locs.isra.0+0x29c/0x360 [0.000000] [<ffffffff80a0e3c6>] ftrace_init+0x80/0x130 [ 0.000000] [<ffffffff80a00f8c>] start_kernel+0x5c4/0x8f6 [ 0.000000] ---[ end trace f67eb9af4d8d492b ]--- [ 0.000000] 核心錯誤 - 未同步嘗試終止閒置工作[ 0.000000] ---[ end 核心錯誤 - 未同步嘗試終止閒置工作]--- ftrace 在要修補的位址清單上進行迴圈時若修補相同的函式riscv_cpuid_to_hartid_mask則一律失敗。查看反向追踪發現在此相同函式中遇到不合法指令。不過patch_text_nosync 在修補指示之後會呼叫 flush_icache_range。但是查看此函式中會發生的情況flush_icache_range -> flush_icache_all
    -> sbi_remote_fence_i -> __sbi_rfence_v02 -> riscv_cpuid_to_hartid_mask在修補 riscv_cpuid_to_hartid_mask 和呼叫此相同函式之間絕不會同步目前 cpu 的 icache 和 dcache。因此請透過排清目前 cpu 的 icache再要求其他 cpu 執行相同動作來修正此問題。 (CVE-2021-47414)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-47414

medium Nessus Plugin ID 230121

版本 1.13