Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsスナップショット作成に失敗した後の use-after-free を修正します ioctl.c:create_snapshot() で、保留中のスナップショット構造体を割り当ててから、それを保留中のスナップショットのトランザクションのリストに添付します。その後、btrfs_commit_transaction() を呼び出し、これがエラーを返す場合は「fail」ラベルに移動し、保留中のスナップショット構造体を kfree() します。これは、保留中のスナップショットの後の use-after-free につながる可能性があります。 1) 保留中のスナップショットを割り当て、トランザクションの保留時スナップショットのリストに追加しました。 2) btrfs_commit_transaction() を呼び出し、btrfs_run_delayed_refs() または btrfs_start_dirty_block_groups() のいずれかへの呼び出しで失敗します。どちらの場合でも、トランザクションを中止せず、トランザクションハンドルをリリースします。「fail」ラベルにジャンプし、保留中のスナップショット構造体を解放します。トランザクションのリストにある保留中のスナップショットを返します。 3) 別のタスクがトランザクションをコミットします。この時はまったくエラーはなく、トランザクションコミット中に、スナップショット作成タスクによってすでに解放された保留中のスナップショット構造体へのポインターにアクセスするため、use-after-free が発生します。この問題は実際には smatch によって検出され、次の警告を出力しました fs/btrfs/ioctl.c:843 create_snapshot() warn「&pending_snapshot->list」はリストから削除されませんので、スナップショット作成 ioctl を直接使用しないことでこれを修正します保留中のスナップショットをトランザクションのリストに追加する。代わりに、保留中のスナップショットをトランザクションハンドルに追加し、その後に返されるエラーがトランザクションの中止を引き起こすことを保証できる場合にのみ、btrfs_commit_transaction() でリストに追加します。この場合、ioctl コードは安全に、により保留中のスナップショットが解放され、誰もアクセスできなくなります。
    (CVE-2022-48733)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48733

high Nessus プラグイン ID 225749

バージョン 1.12