Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsqgroupbtrfs_qgroup_inherit() の無効なコンテキストバグからのスリープを修正します。Syzkaller は次のようにバグを報告しました。バグinclude/linux/sched/mm.h:274 呼び出しトレースで無効なコンテキストから呼び出されたスリープ関数
    <TASK> dump_stack_lvl+0xcd/0x134 __might_resched.cold+0x222/0x26b kmem_cache_alloc+0x2e7/0x3c0 update_qgroup_limit_item+0xe1/0x390 btrfs_qgroup_inherit+0x147b/0x1ee0 create_subvol+0x4eb/0x1710 btrfs_mksubvol+0xfe5/0x13f0 __btrfs_ioctl_snap_create+0x2b0/0x430 btrfs_ioctl_snap_create_v2+0x25a/0x520 btrfs_ioctl +0x2a1c/0x5ce0 __x64_sys_ioctl+0x193/0x200 do_syscall_64+0x35/0x80 @dstqgroup で qgroup_dirty() を呼び出すことでこれを修正し、その後にスピンロックコンテキスト外で btrfs_run_qgroups() の制限項目を更新します。CVE-2022-49033

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49033

medium Nessus プラグイン ID 249883

バージョン 1.8