Linux Distros のパッチ未適用の脆弱性: CVE-2022-48833
medium Nessus プラグイン ID 225616
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- btrfs:ログのクリーンアップが失敗した後のアンマウントで、予約済みバイトの警告をスキップします。c2e39305299f01 コミット(btrfs:書き込みに失敗したときにエクステントバッファの更新をクリア)とそのフォローアップ修正 651740a5024117(btrfs:エクステントバッファを読み取ろうとする際にWRITE_ERRをチェック)により最近行われた変更の後、トランザクションの中止が発生した後に、ログツリーエクステントバッファのスペース予約がクリーンアップされない可能性があります。 まだダーティなエクステントバッファをクリーンアップしない可能性があります。これは、ログツリーエクステントバッファのライトバックが失敗した場合、エクステントバッファからビットEXTENT_BUFFER_UPTODATEがクリアされ、ビットEXTENT_BUFFER_WRITE_ERRも設定されているために発生します。後で、ツリーを反復する free_log_tree() でログツリーを解放しようとすると、ノードまたはリーフを読み取ろうとすると、read_extent_buffer_pages() がエクステントバッファに EXTENT_BUFFER_UPTODATE が設定されておらず、EXTENT_BUFFER_WRITE_ERR ビットが設定されている場合に -EIO を返すため、-EIO エラーが発生する可能性があります。その-EIOを取得することは、ツリー全体を反復することができないため、すぐに戻ることを意味します。その場合、それぞれのブロックグループおよびspace_infoオブジェクトのエクステントバッファの予約済みスペースは更新されません。これが発生したとき、fs をアンマウントするときに以下のトレースを取得します:[174957.284509] BTRFS:cleanup_transaction:1913 のエラー(デバイス dm-0): errno=-5 IO 失敗 [174957.286497] BTRFS:free_log_tree:3420 のエラー(デバイス dm-0): errno=-5 IO 失敗 [174957.399379] ------------[ ここでカット ]------------ [174957.402497] 警告:CPU:2 PID:fs/btrfs/block-group.c:127 btrfs_put_block_group+0x77/0xb0 の3206883 [btrfs] [174957.407523] リンクされたモジュール: btrfs オーバーレイdm_zero(...)[174957.424917] CPU:2 PID:3206883 通信:マウント解除 汚染:G W 5.16.0-rc5-btrfs-next-109 #1 [174957.426689] ハードウェア名:QEMU Standard PC(i440FX + PIIX、1996)、BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 2014 年 4 月 1 日 [174957.428716] RIP:
0010:btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.429717] コード: 21 48 8b bd (...)[174957.432867] RSP:
0018:ffffb70d41cffdd0 EFLAGS:00010206 [174957.433632] RAX:0000000000000001 RBX:ffff8b09c3848000 RCX:
ffff8b0758edd1c8 [174957.434689] RDX: 0000000000000001 RSI: ffffffffc0b467e7 RDI: ffff8b0758edd000 [174957.436068] RBP: ffff8b0758edd000 R08: 000000000000000000 R09: 0000000000000000000 [174957.437114] R10:
0000000000000246 R11: 0000000000000000000 R12: ffff8b09c3848148 [174957.438140] R13: ffff8b09c3848198 R14:
ffff8b0758edd188 R15: dead000000000100 [174957.439317] FS: 00007f328fb82800(0000) GS:ffff8b0a2d2000000(0000) knlGS:0000000000000000 [174957.440402] CS:0010 DS:0000 ES:0000 CR0:
0000000080050033 [174957.441164] CR2: 00007fff13563e98 CR3: 00000000404f4e005 CR4: 0000000000370ee0 [174957.442117] DR0: 000000000000000000 DR1: 00000000000000000 DR2: 000000000000000000 [174957.443076] DR3:
00000000000000000000 DR6: 0000000000fffe0ff0 DR7: 0000000000000400 [174957.443948] コールトレース:[174957.444264] <TASK> [174957.444538] btrfs_free_block_groups+0x255/0x3c0 [btrfs] [174957.445238] close_ctree+0x301/0x357 [btrfs] [174957.445803] ? call_rcu+0x16c/0x290 [174957.446250] generic_shutdown_super+0x74/0x120 [174957.446832] kill_anon_super+0x14/0x30 [174957.447305] btrfs_kill_super+0x12/0x20 [btrfs] [174957.447890] deactivate_locked_super+0x31/0xa0 [174957.448440] cleanup_mnt+0x147/0x1c0 [174957.448888] task_work_run+0x5c/0xa0 [174957.449336] exit_to_user_mode_prepare+0x1e5/0x1f0 [174957.449934] syscall_exit_to_user_mode+0x16/0x40 [174957.450512] do_syscall_64+0x48/0xc0 [174957.450980] entry_SYSCALL_64_after_hwframe+0x44/0xae [174957.451605] RIP:0033:0x7f328fdc4a97 [174957.452059] コード: 03 0c 00 f7 (...)[174957.454320] RSP:002b:00007fff13564ec8 EFLAGS:00000246 ORIG_RAX: 000000000000000a6 [174957.455262] RAX:000000000000000000 RBX:00007f328feea264 RCX:00007f328fdc4a97 [174957.456131] RDX:
0000000000000000000 RSI: 00000000000000000 ---truncated--- (CVE-2022-48833)
Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: Medium
ID: 225616
ファイル名: unpatched_CVE_2022_48833.nasl
バージョン: 1.19
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2025/3/5
更新日: 2026/10/23
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Low
スコア: 3
パーセンタイル: 23.62
CVSS v2
リスクファクター: Low
基本値: 3.6
現状値: 3.1
ベクトル: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:P
CVSS スコアのソース: CVE-2022-48833
CVSS v3
リスクファクター: Medium
基本値: 5.5
現状値: 5.1
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-bluefield, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-iot, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-xilinx-zynqmp, p-cpe:/a:canonical:ubuntu_linux:linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2024/7/16
参照情報
CVE: CVE-2022-48833