Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2buffer_head から journal_head をリリースするまでの検索チャンクとリリースの間の競合を修正します ocfs2_test_bg_bit_allocatable() と jbd2_journal_put_journal_head() の間で競合が発生し、vmcore を下回りました。
    PID106879 TASKffff880244ba9c00 CPU2 COMMANDloop3 呼び出しトレースパニック oops_end no_context
    __bad_area_nosemaphore bad_area_nosemaphore __do_page_fault do_page_fault page_fault [例外 RIP
    ocfs2_block_group_find_clear_bits+316] ocfs2_block_group_find_clear_bits [ocfs2] ocfs2_cluster_group_search [ocfs2] ocfs2_search_chain [ocfs2] ocfs2_claim_suballoc_bits [ocfs2]
    __ocfs2_claim_clusters [ocfs2] ocfs2_claim_clusters [ocfs2] ocfs2_local_alloc_slide_window [ocfs2] ocfs2_reserve_local_alloc_bits [ocfs2] ocfs2_reserve_clusters_with_limit [ocfs2] ocfs2_reserve_clusters [ocfs2] ocfs2_lock_refcount_allocators [ocfs2] ocfs2_make_clusters_writable [ocfs2] ocfs2_replace_cow [ocfs2] ocfs2_refcount_cow [ocfs2] ocfs2_file_write_iter [ocfs2] lo_rw_aio loop_queue_work kthread_worker_fn kthread ret_from_fork When bh2jh(bg_bh) と呼ばれる ocfs2_test_bg_bit_allocatable() は、jbd2_journal_put_journal_head() としての bg_bh->b_private NULL と競合し、バッファヘッドから journal ヘッドを解放しました。この競合を修正するためには、ビット「BH_JournalHead」に対してビットロックを行う必要がありました。CVE-2021-47493

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2021-47493

medium Nessus プラグイン ID 224304

バージョン 1.11