Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsreloc roots が一致しない場合は、正常に終了します [BUG] Syzbot は、prepare_to_merge() の内部で ASSERT() が発生するクラッシュを報告しました。[原因] トリガーされる ASSERT() の根本原因は、クォータツリーの作成と再配置の間に競合が起こる可能性があることです。これにより、btrfs_read_fs_root() パスに重複するクォータツリーが作成されます。また、fs ツリーとして扱われるため、ROOT_SHAREABLE フラグを持ち、reloc ツリーを作成します。バグ自体は、このバグ専用のパッチで修正されていますが、これは既に説明されているように、ASSERT() は開発者にとって簡単なものではありません。[ENHANCEMENT] ASSERT() を使用する代わりに、丁寧に処理し、デバッグに役立つように、不一致の reloc roots に関する追加情報を出力させます。
    また、上記の ASSERT() が削除されていても、後に merge_reloc_roots() の中で ASSERT(0) を発生させることができます。また、それらの ASSERT(0) を WARN_ON()s で置き換えます。CVE-2023-53183

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53183

medium Nessus プラグイン ID 264944

バージョン 1.8