Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsすべてのメタデータブロックで WRITTEN が必ず設定されるようにします。以前は、チェック整合性コードが有効な場合は btrfs_check_leaf() を呼び出していました。これは、ヘッダーフラグに WRITTEN が設定されている場合にのみ、拡張リーフチェックを実行できたことを意味していました。これにより、チェックに隙間が生じます。これは、リーフに WRITTEN が設定されていない場合、ディスクが破損してしまう可能性があり、続いてエクステントバッファの外側のメモリにアクセスしないように、すべてのアイテムポインターを検証するために依存している拡張リーフチェックが実行されないことが原因です。しかし、732fab95abe2 (btrfs: check-integrity: CONFIG_BTRFS_FS_CHECK_INTEGRITY オプションの削除) 以降、btrfs_mark_buffer_dirty() から btrfs_check_leaf() を呼び出さなくなりました。これは、WRITTEN が設定されているブロックのみ、つまり書き込み中のブロック、または WRITTEN が設定されているはずの読み込み中ブロックに対してのみ呼び出されることを意味します。WRITTEN が適切に設定されていることを確認するチェックを追加し、その後 __btrfs_check_leaf() が常にアイテムのチェックを行うようにします。
    これにより、一部のブロックで WRITTEN が設定されていない破損したファイルシステムから保護されます。これは、WRITTEN ビットを微調整するよう細工されたイメージで発生し、eb アクセサーの領域外アクセスとして KASAN によって報告されました。例として、eb の最後の dir 項目があります。 [2.042] BTRFS 警告デバイスループ1不適切な eb メンバーの開始ptr 0x3fff 開始 30572544 メンバーオフセット 16410 サイズ 2 [2.040] 一般保護違反。おそらく非正規アドレス 0xe0009d1000000003: 0000 [#1PREEMPT SMP KASAN NOPTI [2.537] KASAN:おそらく範囲内のワイルドメモリアクセス [0x000508800000001f] [2.729 ] CPU:0 PID:2587 Comm:mount Nottaint 6.8.2 #12.729] ハードウェア名: QEMU Standard PC (i440FX + PIIX) , 1996), BIOS 1.15.0-1 04/01/2014 [2.621] RIP: 0010:btrfs_get_16+0x34b/0x6d0 [2.621] RSP: 0018:ffff88810871fab8 EFLAGS: 00000206 [2.621] RAX: 0000a11000000003 RBX: ffff888104ff8720 RCX: ffff88811b2288c0 [2.621] RDX
    dffffc0000000000 RSIffffffff81dd8aca RDIffff88810871f7482.621RBP000000000000401a R08
    0000000000000001 R09ffffed10210e3ee9 []2.621] R10ffff88810871f74f R11: 205d323430333737 R12
    00000000000001a2.621] R13: 0005088000000001a R14: 1ffff110210e3f5d R15: ffffff850011e82.621] FS :
    00007f56ea275840(0000) GS:ffff88811b200000(0000) knlGS:0000000000000000 [2.621] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [2.621] CR2: 00007febd13b75c0 CR3: 000000010bb50000 CR4: 00000000000006f0 [2.621] Call Trace: [2.621] <TASK>2.621] ? show_regs+0x74/0x80 [2.621] ? diet_addr+0x46/0xc0 [2.621] ? exc_general_protection+0x161/0x2a0 [2.621] ? asm_exc_general_protection+0x26/0x30 [2.621] ? btrfs_get_16+0x33a/0x6d0 [2.621] ? btrfs_get_16+0x34b/0x6d0 [2.621] ? btrfs_get_16+0x33a/0x6d0 [2.621] ?
    __pfx_btrfs_get_16+0x10/0x10 [2.621] ? __pfx_mutex_unlock+0x10/0x10 [2.621] btrfs_match_dir_item_name+0x101/0x1a0 [2.621] btrfs_lookup_dir_item+0x1f3/0x280 [2.621] ?
    __pfx_btrfs_lookup_dir_item+0x10/0x10 [2.621] btrfs_get_tree+0xd25/0x1910 [ copy more details from report] (CVE-2024-35949)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-35949

high Nessus プラグイン ID 228679

バージョン 1.7