Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - net/smc修正因 smc_sock 爭用導致的核心錯誤。smc_cdc_tx_handler() 嘗試存取 smc_sock但 smc_release() 已將其釋放時會發生當機。 [ 4570.695099] 錯誤無法處理位址 000000002eae9e88 的頁面錯誤 [ 4570.696048] #PF核心模式中的監督寫入存取權 [ 4570.696728] #PFerror_code(0x0002) - 頁面不存在 [ 4570.697401] PGD 0 P4D 0 [ 4570.697716] Oops: 0002 [#1] PREEMPT SMP NOPTI [ 4570.698228] CPU: 0 PID: 0 Comm: swapper/0 未受污染的 5.16.0-rc4+ #111 [ 4570.699013] 硬體名稱: Alibaba Cloud Alibaba Cloud ECS、BIOS 8c24b4c 04/0 [ 4570.699933] RIP
    0010:_raw_spin_lock+0x1a/0x30 <...> [ 4570.711446] 呼叫追踪 [ 4570.711746] <IRQ> [ 4570.711992] smc_cdc_tx_handler+0x41/0xc0 [ 4570.712470] smc_wr_tx_tasklet_fn+0x213/0x560 [ 4570.712981] smc_cdc_tx_dismisser+0x10/0x10 [ 4570.713489] tasklet_action_common.isra.17+0x66/0x140 [ 4570.714083]
    __do_softirq+0x123/0x2f4 [ 4570.714521] irq_exit_rcu+0xc4/0xf0 [ 4570.714934] common_interrupt+0xba/0xe0 雖然 smc_cdc_tx_handler() 已檢查 smc 連線是否存在smc_release() 可能已在 smc_cdc_tx_handler 之前解除並釋放 smc 通訊端()進一步造訪。 smc_cdc_tx_handler() |smc_release() if (!conn) | | |smc_cdc_tx_dismiss_slots() | smc_cdc_tx_dismisser() | |sock_put(&smc->sk) <- last sock_put| smc_sock 已釋放 bh_lock_sock(&smc->sk) (錯誤) |為確保我們在釋放 smc_sock 後不會收到任何 CDC 訊息請在傳送 CDC 訊息 (已張貼至 QP但尚未收到相關 CQE) 上對 smc_connection 新增 refcount並且在所有已傳送成功或失敗的傳遞 CDC 訊息。對 CDC 訊息使用 refcount 會帶來另一個問題當連結即將損毀時smcr_link_clear() 會重設 QP然後移除 CQ 中所有與 QP 有關的擱置中 CQE。為確保所有 CQE 一律會回復以使 smc_connection 上的 refcount 一律為 0smc_ib_modify_qp_reset() 已取代為 smc_ib_modify_qp_error()。並且移除 smc_wr_tx_wait_no_pending_sends() 中的逾時因為我們必須等待所有擱置的 WQE 完成否則在處理 CQE 時可能會發生釋放後使用。針對 IB 裝置移除常式我們必須等待該裝置上的所有 QP 皆遭到損毀之後才能損毀該裝置上的 CQ否則 smc_connection 上的 refcount 將達不到 0 且 smc_sock 也無法釋出。
    (CVE-2021-46925)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2021-46925

medium Nessus Plugin ID 230137

版本 1.18