Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsrun_delalloc_nocow() が失敗した場合に、適切な folio クリーンアップを行います [BUG] CONFIG_DEBUG_VM が設定されていると、テストケース generic/476 は以下の VM_BUG_ON_FOLIO()によりクラッシュする可能性がありますBTRFS エラーデバイス dm-3
    cow_file_range が失敗しました、開始 1146880 終了 1253375 len 106496 ret -28 BTRFS エラーデバイス dm-3
    run_delalloc_nocow が失敗しました、開始 1146880 終了 1253375 len 106496 ret -28 ページ refcount:4 mapcount:0 マッピング00000000592787cc インデックス0x12 pfn 0x10664 aops btrfs_aops [btrfs] ino |lru|private|node=0|zone=2|lastcpupid=0xfffffページがダンプされた理由
    VM_BUG_ON_FOLIO(!folio_test_locked(folio)) ------------[ここで編集]----------------------- mm/page-writeback.c:2992! でカーネルのバグを修正内部エラーOops - バグ00000000f2000800 [#1] SMP CPU2 UID0 PID3943513 Comm
    kworker/u24:15 汚染: G OE 6.12.0-rc7-custom+ #87 汚染: [O]=OOT_MODULE、[E]=UNSIGNED_MODULE ハードウェア名: QEMU KVM 仮想マシン、BIOS 不明 2022 年 2/2/2022 ワークキュー: events_unbound btrfs_async_reclaim_data_space [btrfs] pc folio_clear_dirty_for_io+0x128/0x258 lr
    folio_clear_dirty_for_io+0x128/0x258 Call trace: folio_clear_dirty_for_io+0x128/0x258 btrfs_folio_clamp_clear_dirty+0x80/0xd0 [btrfs] __process_folios_contig+0x154/0x268 [btrfs] extent_clear_unlock_delalloc+0x5c/0x80 [btrfs] run_delalloc_nocow+0x5f8/0x760 [btrfs] btrfs_run_delalloc_range+0xa8/0x220 [btrfs] writepage_delalloc+0x230/0x4c8 [btrfs] extent_writepage+0xb8/0x358 [btrfs] extent_write_cache_pages+0x21c/0x4e8 [btrfs] btrfs_writepages+0x94/0x150 [btrfs] do_writepages+0x74/0x190 filemap_fdatawrite_wbc+0x88/0xc8 start_delalloc_inodes+0x178/0x3a8 [btrfs] btrfs_start_delalloc_roots+0x174/0x280 [btrfs] shrink_delalloc+0x114/0x280 [btrfs] flush_space+0x250/0x2f8 [btrfs] btrfs_async_reclaim_data_space+0x180/0x228 [btrfs] process_one_work+0x164/0x408 worker_thread+0x25c/0x388 kthread+0x100/0x118 ret_from_fork+0x10/0x20 コード: 910a8021 a90363f7 a9046bf9 94012379 (d4210000) ---[ end trace 0000000000000000 ]----- [CAUSE] 余分なデバッグメッセージの最初の 2 行は、次の問題の原因を示しています。 run_delalloc_nocow() のエラー処理。たとえば、次のダーティな範囲があります (4K ブロックサイズ 4K ページサイズ) 0 16K 32K |///////////////////////////// ///////| |事前割り当て済み |範囲 [0, 16K) には、事前に割り当てられたエクステントがあります。- 範囲 [0, 16K] に対して run_delalloc_nocow() を入力すると、範囲 [0, 16K] が事前割り当てされており、適切な NOCOW 書き込みを行うことができます。- 範囲 [16K, 32K] に対して fallback_to_fow() を入力します。範囲 [16K, 32K] は事前割り当てされたエクステントによってバックされていないため、COW に移動する必要があります。 - cow_file_range() が範囲 [16K、32K] で失敗しました。そのため、cow_file_range() は、folio dirty をクリアしてクリーンアップを行い、folio をロック解除します。現在は、範囲 [16K、32K) の folios がロック解除されています。- PAGE_START_WRITEBACK で呼び出され、ページの writeback を開始する run_delalloc_nocow() から extent_clear_unlock_delalloc() を入力します。しかし、folio は適切にロックされている場合にのみ writeback をマークできます。このため、VM_BUG_ON_FOLIO() が発生していました。さらに、run_delalloc_nocow() がそのエラー処理パスで folio ダーティフラグをクリアしないという、別の隠されたバグがありますが、これは共通のバグです。これは、run_delalloc_nocow()とcow_file_range()の間で共有される共通のバグです。
    [修正] - 範囲の folio dirty をクリア [@start、@cur_offset] ヘルパー、cleanup_dirty_folios() を導入し、範囲内の folio を見つけてロックし、ダーティフラグをクリアし、追加の処理で writeback を開始/終了します@locked_folio に対して。- folio dirty の開始と終了をクリアするためのヘルパーを導入します。 - 最後に失敗した COW 範囲の終了を記録するためのヘルパーを導入します。これは、二重のロック解除を回避するためにスキップするべき範囲をトレースするためです。- e に対する失敗した COW 範囲をスキップ ---truncated---CVE-2024-57975

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57975

medium Nessus プラグイン ID 231695

バージョン 1.25