Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2nilfs_count_free_blocks() のデッドロックを修正します。nilfs_get_block() がデータブロックの検索中にメタデータの破損を検出し、スーパーブロックの書き戻しが同時に発生すると、セマフォのデッドロックが発生する可能性があります
    タスク 1 タスク 2 ------ ------ * ファイル操作 * nilfs_truncate() nilfs_get_block() down_read(rwsem A) <-- nilfs_bmap_lookup_contig() ... generic_shutdown_super() nilfs_put_super() * への準備superblock を書き込みます * down_write(rwsem B) <-- nilfs_cleanup_super() * b-tree 破損を検出します * nilfs_set_log_cursor() nilfs_bmap_convert_error() nilfs_count_free_blocks() __nilfs_error() down_read(rwsem A) <-- nilfs_set_error() down_write(rwsem B) < -- *** デッドロック *** では、nilfs_get_block() が rwsem A= NILFS_MDT(dat_inode)->mi_semを読み取りロックし、続いて nilfs_bmap_lookup_contig() を呼び出しますが、メタデータ破損により失敗した場合、__nilfs_error() が nilfs_bmap_convert_error から呼び出されます。参照してください。以降
    __nilfs_error() は、ファイルシステムが読み取り専用でなく、nilfs_set_error() を呼び出して、rwsem B = nilfs->ns_semを書き込みロック解除してスーパーブロックを排他的に書き戻しようとします。階層ロックの取得は、rwsem A -> rwsem B の順序で発生します。現在、別のタスクがスーパーブロックの更新を開始した場合、上記のロックシーケンス中に rwsem B を書き込みロックし、nilfs_count_free_blocks() の rwsem A を読み取りロックしようとするデッドロックが発生する可能性があります。ただし、ロックセクション内で、nilfs_sufile_get_ncleansegs() と共有構造の単一の整数データだけを読み取るため、nilfs_count_free_blocks() で rwsem A を取得する必要はありません。これは、aa474a220180 をコミットした後 (nilfs2: クリーンなセグメントの数をキャッシュするためにローカル変数を追加)、つまり、このバグが導入される前からです。そのため、nilfs_count_free_blocks() でセマフォを取得しないだけで、デッドロックの問題を解決します。
    (CVE-2022-49850)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-49850

medium Nessus プラグイン ID 260482

バージョン 1.8