Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsトランザクションコミットが prepare_to_relocate() で失敗する場合、reloc コントロールを解除します。btrfs_relocate_block_group() で、rc が割り当てられます。次に、btrfs_relocate_block_group() は relocate_block_group() prepare_to_relocate() set_reloc_control() を呼び出し、rc を変数 fs_info->reloc_ctl に割り当てます。prepare_to_relocate() が返されるとき、これは btrfs_commit_transaction() btrfs_start_dirty_block_groups() btrfs_alloc_path() kmem_cache_zalloc() を呼び出します。これは、例えば失敗する可能性がありますあるいは他のエラーが発生する可能性があります。障害が発生した場合、btrfs_relocate_block_group() はエラーを検出して rc を解放し、fs_info->reloc_ctl を NULL に設定しません。その後、btrfs_init_reloc_root() で、rc が fs_info->reloc_ctl から取得され、使用されます。これにより、use-after-free のバグが発生する可能性があります。このバグは、btrfs_ioctl_defrag() を呼び出す前に btrfs_ioctl_balance() を呼び出すことで発生する可能性があります。この潜在的なバグを修正するために、prepare_to_relocate() で、btrfs_commit_transaction() が失敗するかどうかをチェックします。障害が発生した場合、unset_reloc_control() が呼び出され、fs_info->reloc_ctl が NULL に設定されます。フォールトインジェクションテストのエラーログは次のように表示されます。 [ 58.751070] BUGKASANbtrfs_init_reloc_root+0x7ca/0x920 における use-after-free [btrfs] ... [ 58.753577] Call Trace... [ 58.755800] kasan_report+0x45/0x60 [ 58.756066] btrfs_init_reloc_root+0x7ca/0x920 [btrfs] 58.757304] Record_root_in_trans+0x792/0xa10 [btrfs] [58.757748] btrfs_record_root_in_trans+0x463/0x4f0 [btrfs] 58.758231start_transaction+ 0x896/0x2950 [btrfs] [ 58.758661] btrfs_defrag_root+0x250/0xc00 [btrfs] [ 58.759083] btrfs_ioctl_defrag+0x467/0xa00 [btrfs] [ 58.759513] btrfs_ioctl+0x3c95/0x114e0 [btrfs] ... 58.768510] Allocated 58.769755タスク 58.76906923683 58.769325による58.768777もの58.770228​btrfs_relocate_chunk+0xf1/0x760 [btrfs] [ 58.770655] __btrfs_balance+0x1326/0x1f10 [btrfs] [58.771071] btrfs_balance+0x3150/0x3d30 [btrfs] 58.771472] btrfs_ioctl_balance+0xd84/0x1410 [_trfs] btrfs_ioctl_balance+0xd84/0x1410 [58.771902_trfs] btrfs 0x4caa/0x114e0 [btrfs] ... 58.773337] タスク 23683 により解放されました... 58.774815] kfree+0xda/0x2b0 [ 58.775038] free_reloc_control+0x1d6/0x220 [btrfs] 58.775465] btrfs_relocate_block_group+0x115c/0x1e20 [btrfs] [ 58.775944] btrfs_relocate_chunk+0xf1/0x760 [btrfs]58.776369__btrfs 0x1f10 [btrfs] [ 58.776784] btrfs_balance+0x3150/0x3d30 [btrfs] [58.777185] btrfs_ioctl_balance+0xd84/0x1410 [btrfs] [ 58.777621] btrfs_ioctl+0x4caa/0x114e0 [btrfs] ...
    (CVE-2022-50067)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50067

medium Nessus プラグイン ID 249828

変更ログが見つかりません