Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2ホールパンチングと AIO+DIO の間の競合を修正します ocfs2 をコミットした後、ocfs2_dio_wr_get_block で本当のエラーコードを返し、fstests/generic/300 は常に失敗から時々失敗します
    ================================================= ====================== [ 473.293420 ] fstests generic/300 を実行 [ 475.296983 ] JBD2: ジャーナルのリカバリ情報を無視 [ 475.302473 ] ocfs2: 指定順のデータモードでデバイス (253,1) を (ノードローカル、スロット 0) にマウント。[ 494.290998 ] OCFS2: ERROR (デバイス dm-1):
    ocfs2_change_extent_flag: 所有者 5668 は、すでに存在しない cpos 78723 にエクステントがあります [ 494.291609] ディスク上の破損が見詰まりました。ファイルシステムのマウントを解除したら、fsck.ocfs2 を実行してください。[ 494.292018 ] OCFS2: ファイルシステムが読み取り専用になりました。[ 494.292224 ] (kworker/19:11,2628,19):ocfs2_mark_extent_written:5272 ERROR: status = -30 [ 494.292602 ] (kworker/19:11,2628,19):ocfs2_dio_end_io_write:2374 ERROR: status = -3 fio: io_u error on file /mnt/scratch/racer: Read-only file system: write offset=460849152, buflen=131072========================================================================= __blockdev_direct_IO で ocfs2_dio_wr_get_block が呼び出され、書き込まれていないエクステントがリストに追加されます。エクステントは ocfs2_write_begin_nolock のエクステントツリーにも挿入されます。次に、別のスレッドが fallocate を呼び出し、書き込まれていないエクステントの 1 つに穴をあけます。cpos のエクステントが ocfs2_remove_extent() により削除されました。io ワーカースレッドの終端で、cpos にはそのようなエクステントがないことが ocfs2_search_extent_list によって判明しました。T1 T2 T3 inode lock ... insert extents ... inode unlock ocfs2_fallocate __ocfs2_change_file_space inode lock lock ip_alloc_sem ocfs2_remove_inode_range inode ocfs2_remove_btree_range ocfs2_remove_extent ^---remove the extent at cpos 78723 ... unlock ip_alloc_sem inode unlock ocfs2_dio_end_io ocfs2_dio_end_io_write lock ip_alloc_sem ocfs2_mark_extent_written ocfs2_change_extent_flag ocfs2_search_extent_list ^---failed to find extent ...
    ip_alloc_sem のロック解除。ほとんどのファイルシステムで、fallocate は AIO+DIO との競合と互換性がありません。そのため、ext4 のように fallocate/punch_hole の前のすべての dio で待機するよう追加して修正します。(CVE-2024-40943)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-40943

medium Nessus プラグイン ID 232348

バージョン 1.8