Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2第 2 番目のスーパーブロックの位置計算でのアンダーフローを修正。2 番目のスーパーブロックの位置を計算する Macro NILFS_SB2_OFFSET_BYTES 引数デバイスサイズが 4096 バイト未満の場合、アンダーフローが発生します。したがって、このマクロを使用する場合、デバイスサイズが下限未満でないこと、または少なくともアンダーフローが発生しないことを事前に確認する必要があります。現在のnilfs2 実装にはこのチェックがないため、4096 バイトより小さいデバイスをマウントする際に、領域外ブロックアクセスが発生します。I/O エラー、dev loop0、セクター 36028797018963960 op 0x0:(READ) フラグ 0x0 phys_seg 1 prio class 2 NILFSloop0 )
    セカンダリスーパーブロックblocksize = 1024を読み取れません。さらに、ファイルシステムを4096バイト未満のサイズにサイズ変更しようとすると、このアンダーフローがnilfs_resize_fs() で発生し、膨大な数のセグメントをnilfs_sufile_resize() に渡し、 などのパラメーターを破損させます。スーパーブロックのセグメント数。これにより、その後のサイズ変更 ioctl 中に nilfs_sufile_resize() で過剰なループ反復が発生し、セマフォ ns_segctor_sem が長時間ブロックし、ライタースレッドがハングします。INFOtask segctord:5067 が 143 秒を超えてブロックされました。汚染されていない 6.2.0-rc8-syzkaller-00015-gf6feea56f66d #0 echo 0 > /proc/sys/kernel/hung_task_timeout_secs はこのメッセージを無効にします。 task:segctord state:D stack:23456 pid:5067 ppid:2 flags:0x00004000 Call Trace: <TASK> context_switch kernel/sched/core.c:5293 [inline]
    __schedule+0x1409/0x43f0 kernel/sched/core.c:6606 schedule+0xc3/0x190 kernel/sched/core.c:6682 rwsem_down_write_slowpath+0xfcf/0x14a0 kernel/locking/rwsem.c:1190 nilfs_transaction_lock+0x25c/0x4fs2 fs /segment.c:357 nilfs_segctor_thread_construct fs/nilfs2/segment.c:2486 [inline] nilfs_segctor_thread+0x52f/0x1140 fs/nilfs2/segment.c:2570 kthread+0x270/0x300 kernel/kthread.c:376 ret_from_fork+0x0x0x0x0x00000000 arch/x86/entry/entry_64.S:308 </TASK>... Call Trace:515 __nilfs_get_page_block fs/nilfs2/page.c:42 [inline <TASK> nilfs_grab_buffer+0x3d3/0x540 fs/nilfs2/page.c:61 nilfs_mdt_submit_block+0xd7/0x8f0 fs /nilfs2/mdt.c:121 nilfs_mdt_read_block+0xeb/0x430 fs/nilfs2/mdt.c:176 nilfs_mdt_get_block+0x12d/0xbb0 fs/nilfs2/mdt.c:251 nilfs_sufile_get_segment_usage_block fs/nilfs2/sufile.c:92 [inline_sufile.c:92 [inline_sufile.c:92] fs/nilfs2/sufile.c:679 [inline] nilfs_sufile_resize+0x7a3/0x12b0 fs/nilfs2/sufile.c:777 nilfs_resize_fs+0x20c/0xed0 fs/nilfs2/super.c:422 nilfs_ioctl_resize fs/nilfs2/ioctl.c:1033 [インライン] nilfs_ioctl+0x137c/0x2440 fs/nilfs2/ioctl.c:1301 ... これにより、マクロが使用される場所に応じて、適切な最小デバイスサイズのチェックまたはアンダーフロー防止チェックが挿入され、これらの問題が修正されます。
    (CVE-2023-52705)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52705

medium Nessus プラグイン ID 245896

バージョン 1.7