Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4ページライトバックでの fs 再利用のデッドロックを回避します。Ext4 には、ジャーナルデータのフラグまたは inode フォーマットの切り替えとの競合を回避するために、ext4_writepages() の呼び出しを保護するファイルシステムのワイドロックがあります。ただし、このロックは次のようなデッドロックを引き起こす可能性があります。CPU0 CPU1 ext4_writepages() percpu_down_read(sbi->s_writepages_rwsem);
    ext4_change_inode_journal_flag() percpu_down_write(sbi->s_writepages_rwsem); - ブロック、すべてのリーダーが ext4_do_writepages() で今からブロックします ext4_init_io_end() kmem_cache_zalloc(io_end_cachep, GFP_KERNEL) fs_reclaim が dentry... dentry_unlink_inode() を解放します iput() - last ref => iput_final() - inode dirty => write_inode_now() 。 .. ext4_writepages() は sbi->s_writepages_rwsem とブロックを永久に取得しようとします。デッドロックを回避するためにライトバックコードからファイルシステムリクレイムに再帰できないことを確認してください。CVE-2023-53149

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53149

medium Nessus プラグイン ID 265004

バージョン 1.19