Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsBTRFS_MAX_EXTENT_SIZE を fs_info->max_extent_size で置き換えます。ゾーンされたファイルシステムでは、データの書き込みは max_zone_append_size により制限され、大きな順序のエクステントは bio のサイズに応じて分割されます。OST: 書き込まれるエクステント数は BTRFS_MAX_EXTENT_SIZE を使用して計算され、メタデータ項目を更新および/または作成するためにメタデータバイトを予約するために、その予測されるエクステント数が使用されます。メタデータの予約は btrfs_buffered_write() などで行われ、その後、推定の変更に応じて解放されます。そのため、エクステント数が大幅に増加した場合、予約したメタデータが枯渇する可能性があります。BTRFS_MAX_EXTENT_SIZE > max_zone_append_size の場合、ゾーンされたファイルシステムでエクステント数の増加は容易に発生します。そして、メタデータのオーバーコミットを無効にすることで、小規模の RAM 環境で以下の警告を引き起こします次のパッチ内。 [75721.498492] ------------[ここで挿入]------------ [75721.505624] BTRFSブロック rsv 1 が -28 を返します [75721.512230] 警告CPU24 PID2327559 at fs/btrfs/block-rsv.c537 btrfs_use_block_rsv+0x560/0x760 [btrfs] [75721.581854] CPU24 PID2327559 Commkworker/u6410 Kdump読み込み汚染 GW 5.18 がロードされました.0-rc2-BTRFS-ZNS+ #109 [75721.597200] ハードウェア名Supermicro Super Server/H12SSL-NT、BIOS 2.0 2021 年 2 月 22 日75721.607310ワークキューbtrfs-endio-write btrfs_work_helper [btrfs] [75721.616209] RIP
    0010:btrfs_use_block_rsv+0x560/0x760 [btrfs] [75721.646649] RSP: 0018:ffffc9000fbdf3e0 EFLAGS: 00010286 [75721.654126] RAX: 0000000000000000 RBX: 0000000000004000 RCX: 0000000000000000 [75721.663524] RDX:
    000000000000004 RSI: 0000000000000008 RDI fffff52001f7be6e [75721.672921] RBP ffffc9000fbdf420 R08
    0000000000000001 R09ffff889f8d1fc6c7 [75721.682493 ] R10ffffed13f1a3f8d8 R11: 0000000000000001 R12
    ffff88980a3c0e28 [75721.692284] R13: ffff889b66590000 R14: ffff88980a3c0e40 R15: ffff88980a3c0e8a [75721.701878] FS: 0000000000000000(0000) GS:ffff889f8d000000(0000) knlGS:0000000000000000 [75721.712601] CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 [75721.720726] CR2000055d12e05c018 CR3
    0000800193594000 CR4: 0000000000350ee0 [75721.730499] Call Trace: [75721.735166] <TASK> [75721.739886] btrfs_alloc_tree_block+0x1e1/0x1100 [btrfs] [75721.747545] ? btrfs_alloc_logged_file_extent+0x550/0x550 [btrfs] [75721.756145] ? btrfs_get_32+0xea/0x2d0 [btrfs] [75721.762852] ? btrfs_get_32+0xea/0x2d0 [btrfs] [75721.769520] ? push_leaf_left+0x420/0x620 [btrfs] [75721.776431] ? memcpy+0x4e/0x60 [75721.781931] split_leaf+0x433/0x12d0[btrfs] [75721.788392] ? btrfs_get_token_32+0x580/0x580 [btrfs] [75721.795636] ? push_for_double_split.isra.0+0x420/0x420 [btrfs] [75721.803759] ? leaf_space_used+0x15d/0x1a0 [btrfs] [75721.811156] btrfs_search_slot+0x1bc3/0x2790 [btrfs] [75721.818300] ? lock_downgrade+0x7c0/0x7c0 [75721.824411] ? free_extent_buffer.part.0+0x107/0x200 [btrfs] [75721.832456] ? split_leaf+0x12d0/0x12d0 [btrfs] [75721.839149] ? free_extent_buffer.part.0+0x14f/0x200 [btrfs] [75721.846945] ? free_extent_buffer+0x13/0x20 [btrfs] [75721.853960] ? btrfs_release_path+0x4b/0x190 [btrfs] [75721.861429] btrfs_csum_file_blocks+0x85c/0x1500 [btrfs] [75721.869313] ? rcu_read_lock_sched_held+0x16/0x80 [75721.876085] ? lock_release+0x552/0xf80 [75721.881957] ? btrfs_del_csums+0x8c0/0x8c0 [btrfs] [75721.888886] ? __kasan_check_write+0x14/0x20 [75721.895152] ? do_raw_read_unlock+0x44/0x80 [75721.901323] ? _raw_write_lock_irq+0x60/0x80 [75721.907983] ? btrfs_global_root+0xb9/0xe0 [btrfs] [75721.915166] ? btrfs_csum_root+0x12b/0x180 [btrfs] [75721.921918] ? btrfs_get_global_root+0x820/0x820 [btrfs] [75721.929166] ? _raw_write_unlock+0x23/0x40 [75721.935116] ? unpin_extent_cache+0x1e3/0x390 [btrfs] [75721.942041] btrfs_finish_ordered_io.isra.0+0xa0c/0x1dc0 [btrfs] [75721.949906] ? try_to_wake_up+0x30/0x14a0 [75721.955700] ? btrfs_unlink_subvol+0xda0/0xda0 [btrfs] [75721.962661] ? rcu
    ---truncated--- (CVE-2022-50090)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50090

high Nessus プラグイン ID 250199

バージョン 1.16