Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs範囲のエクステント項目をドロップする際に ENOMEM の BUG_ON() を実行しません。btrfs_drop_extents() で、任意の範囲のファイルエクステント項目をドロップする際に -ENOMEM が得られる場合は、参照カウントのインクリメントを試行する際にメモリを割り当てられないことが原因です。参照カウントをエクステントまたはドロップする場合、BUG_ON() で処理します。これは過剰ですが、代わりに、トランザクションを中止してエラーを呼び出し側に返すことができます。事実、btrfs_drop_extents() のほとんどの呼び出し元は、btrfs_drop_extents() がエラーを返す場合、直接的または間接的にトランザクションを中止しています。また、btrfs_drop_extents() に、-ENOMEM を返す可能性のあるエラーパスがすでにあり、その場合はトランザクションを中止します。たとえば、b+tree を変更するものはいずれも、新しいエクステントバッファの割り当て失敗により -ENOMEM を返す可能性があります。 btrfs_duplicate_item() への呼び出しなど、既存のエクステントバッファをCOWingします。そのため、BUG_ON() の呼び出しを適切なロジックで置き換えて、トランザクションを中止し、エラーを返します。CVE-2022-50293

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50293

medium Nessus プラグイン ID 264962

バージョン 1.7