CVE-2021-47640 in Linux
Tóm tắt
Bởi VulDB • 15/06/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
powerpc/kasan: Sửa lỗi không cập nhật đúng vùng sớm (early region)
Bảng trang shadow (shadow page table) không được cập nhật khi PTE_RPN_SHIFT là 24 và PAGE_SHIFT là 12. Điều này không chỉ gây ra các kết quả dương tính giả (false positives) mà còn gây ra các kết quả âm tính giả (false negatives) như được minh họa trong đoạn văn bản sau.
Khắc phục bằng cách đưa logic của kasan_early_shadow_page_entry vào đây.
1. Kết quả dương tính giả (False Positive): ================================================================== BUG: KASAN: vmalloc-out-of-bounds in pcpu_alloc+0x508/0xa50 Ghi kích thước 16 tại địa chỉ f57f3be0 bởi tiến trình swapper/0/1
CPU: 0 PID: 1 Comm: swapper/0 Not tainted 5.15.0-12267-gdebe436e77c7 #1 Dấu vết cuộc gọi (Call Trace): [c80d1c20] [c07fe7b8] dump_stack_lvl+0x4c/0x6c (unreliable)
[c80d1c40] [c02ff668] print_address_description.constprop.0+0x88/0x300
[c80d1c70] [c02ff45c] kasan_report+0x1ec/0x200
[c80d1cb0] [c0300b20] kasan_check_range+0x160/0x2f0
[c80d1cc0] [c03018a4] memset+0x34/0x90
[c80d1ce0] [c0280108] pcpu_alloc+0x508/0xa50
[c80d1d40] [c02fd7bc] __kmem_cache_create+0xfc/0x570
[c80d1d70] [c0283d64] kmem_cache_create_usercopy+0x274/0x3e0
[c80d1db0] [c2036580] init_sd+0xc4/0x1d0
[c80d1de0] [c00044a0] do_one_initcall+0xc0/0x33c
[c80d1eb0] [c2001624] kernel_init_freeable+0x2c8/0x384
[c80d1ef0] [c0004b14] kernel_init+0x24/0x170
[c80d1f10] [c001b26c] ret_from_kernel_thread+0x5c/0x64
Trạng thái bộ nhớ xung quanh địa chỉ lỗi: f57f3a80: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f57f3b00: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f57f3b80: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 ^ f57f3c00: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f57f3c80: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 ==================================================================
2. Kết quả âm tính giả (False Negative, với các bài kiểm tra KASAN): ================================================================== Trước khi sửa: ok 45 - kmalloc_double_kzfree # vmalloc_oob: EXPECTATION FAILED at lib/test_kasan.c:1039 KASAN failure expected in "((volatile char *)area)[3100]", but none occurred
not ok 46 - vmalloc_oob not ok 1 - kasan
================================================================== Sau khi sửa: ok 1 - kasan
VulDB is the best source for vulnerability data and more expert information about this specific topic.