Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsクォータ無効化と qgroup 再スキャンワーカーの間のデッドロックを修正します。クォータ無効化の ioctl は、qgroup 再スキャンワーカーの完了を待機する前にトランザクションを開始します。ただし、この待機は無限大で、クォータ無効化 ioctl、qgroup 再スキャンワーカー、およびブロックグループ再配置タスクなどのトランザクションを伴うその他のタスク間の循環依存関係により、デッドロックを引き起こす可能性があります。デッドロックは、次の手順で発生します。 1) タスク A が ioctl を呼び出し、クォータを無効にします。トランザクションを開始し、qgroup 再スキャンワーカーが完了するまで待機します。 2) ブロックグループ再配置タスクなどのタスク B がトランザクションを開始し、タスク A が開始したトランザクションに参加します。次に、タスク B がトランザクションにコミットします。このコミットでは、タスク B はタスク A によるコミットを待ちます。 3) qgroup 再スキャンワーカーとしてのタスク C がジョブを開始し、トランザクションを開始します。このトランザクションの開始では、タスク A が開始し、タスク B がコミットしたトランザクションが完了するまで、タスク C が待機します。このデッドロックは、fstests テストケース btrfs/115 およびゾーン化された null_blk デバイスで見つかりました。テストケースではクォータが有効および無効になり、クォータが無効になっているときにブロックグループのリクレイムが発生しました。デッドロックは、通常の null_blk デバイスで「btrfs balance」コマンドと並行してクォータの有効化と無効化を実行することでも見つかりました。デッドロックのレポート例 [372.469894] 情報: タスク kworker/u16:6:103 が 122 秒を超えてブロックされました。 [372.479944] 汚染されていない 5.16.0-rc8 #7 [372.485067] echo 0 > /proc/sys/kernel/hung_task_timeout_secs によってこのメッセージが無効になります。 [372.493898] task:kworker/u16:6 state:D stack:0 pid: 103 ppid2 flags:0x00004000 [372.503285] Workqueuebtrfs-qgroup-rescan btrfs_work_helper [btrfs] [372.510782] Call Trace: [372.514092] [ <TASK>372.521684]
    __schedule+0xb56/0x4850 [372.530104] ? io_schedule_timeout+0x190/0x190 [372.538842] ? lockdep_hardirqs_on+0x7e/0x100 [372.547092] ? _raw_spin_unlock_irqrestore+0x3e/0x60 [372.555591] schedule+0xe0/0x270 [372.561894] btrfs_commit_transaction+0x18bb/0x2610 [btrfs] [372.570506] ? btrfs_apply_pending_changes+0x50/0x50 [btrfs] [372.578875] ? free_unref_page+0x3f2/0x650 [372.585484] ? finish_wait+0x270/0x270 [372.591594] ? release_extent_buffer+0x224/0x420 [btrfs] [372.599264] btrfs_qgroup_rescan_worker+0xc13/0x10c0 [btrfs] [372.607157] ? lock_release+0x3a9/0x6d0 [372.613054] ? btrfs_qgroup_account_extent+0xda0/0xda0 [btrfs] [372.620960] ? do_raw_spin_lock+0x11e/0x250 [372.627137] ? rwlock_bug.part.0+0x90/0x90 [372.633215] ? lock_is_held_type+0xe4/0x140 [372.639404] btrfs_work_helper+0x1ae/0xa90 [btrfs] [372.646268] process_one_work+0x7e9/0x1320 [372.652321] ? lock_release+0x6d0/0x6d0 [372.658081] ? pwq_dec_nr_in_flight+0x230/0x230 [372.664513] ? rwlock_bug.part.0+0x90/0x90 [372.670529] worker_thread+0x59e/0xf90 [372.676172] ? process_one_work+0x1320/0x1320 [372.682440] kthread+0x3b9/0x490 [372.687550] ?
    _raw_spin_unlock_irq+0x24/0x50372.693811] ? set_kthread_struct+0x100/0x100 [372.700052] ret_from_fork+0x22/0x30 [372.705517] </TASK> [372.709747] INFOタスク btrfs-transacti:2347 が 123 秒を超えてブロックされました。 [372.729827] 汚染されていない 5.16.0-rc8 #7 [372.745907] echo 0 > /proc/sys/kernel/hung_task_timeout_secs によってこのメッセージが無効になります。 [372.767106] task:btrfs-transacti state:D stack:0 pid: 2347 ppid2 flags:0x00004000 [372.787776] Call Trace: [372.801652] <TASK> [372.812961]
    __schedule+0xb56/0x4850 [372.830011] ? io_schedule_timeout+0x190/0x190 [372.852547] ? lockdep_hardirqs_on+0x7e/0x100 [372.871761] ? _raw_spin_unlock_irqrestore+0x3e/0x60 [372.886792] schedule+0xe0/0x270 [372.901685] wait_current_trans+0x22c/0x310 [btrfs] [372.919743] ? btrfs_put_transaction+0x3d0/0x3d0 [btrfs] [372.938923] ? finish_wait+0x270/0x270 [372.959085] ? join_transaction+0xc7 ---truncated---CVE-2022-48734

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-48734

medium Nessus プラグイン ID 247477

バージョン 1.1