Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs使用されなくなった新しいブロックグループの use-after-free を修正します タスクが新しいブロックグループを作成し、そのブロックグループが作成完了前に btrfs_create_pending_block_groups() で未使用になると、btrfs_mark_bg_unused() がブロックグループである場合、ブロックグループが現在再利用するブロックグループのリストに含まれていると仮定します。そして、それを新しいブロックグループのリストから未使用ブロックグループのリストに移動します。これには、2つの結果があります。1) 現在のトランザクションに関連付けられている新しいブロックグループのリストから除外します。そのため、ブロックグループ作成が完了せず、bg が使用されていないために削除を試みた場合、エクステントツリーまたは新しいブロックグループツリーでブロックグループ項目が見つかりません。そのデバイスエクステント項目はデバイスツリーなどで見つかりません。 、アイテムがないために削除が失敗します2) ブロックグループを未使用ブロックグループのリストに移動する際、ブロックグループの参照カウントを増分しません。ブロックグループが再利用するブロックグループのリストに載っており、その場合、既に参照カウントを修正。ただし、このブロックグループは新しいブロックグループのリストに含まれていました。この場合、現在のタスクにローカルであるため、余分な参照はありません。これが後に、未使用リストからブロックグループを削除する際に、余分な参照カウントデクリメントを行い、最終的に参照カウントを0にしました。この2番目のケースは、fstestsからgeneric/297を実行したときにキャッチされ、次のアサーション失敗とスタックトレースを引き起こしました[589.559] アサーション失敗refcount_read(&block_group->refs) == 1、fs/btrfs/block-group.c:4299 で [589.559]
    ------------[ここで挿入]--------- [589.559] fs/btrfs/block-group.c:4299! におけるカーネルのバグ[589.560] 無効な opcode: 0000 [#1] PREEMPT SMP PTI [589.560] CPU8 PID2819134 Commumount TaintedGW 6.4.0-rc6-btrfs-next-134+ #1 [589.560] Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.16.2-0-gea1b7a073390-prebuilt.qemu.org 2014/01/2014 [589.560RIP:
    0010:btrfs_free_block_groups+0x449/0x4a0 [btrfs] [589.561] コード: 68 62 da c0...[589.561] RSP:
    0018:ffffa55a8c3b3d98 EFLAGS: 00010246 [589.561] RAX: 000000000000058 RBX: ffff8f030d7f2000 RCX:
    0000000000000000 [589.562] RDX: 0000000000000000 RSI: ffffffff953f0878 RDI: 00000000ffffffff [589.562] RBP: ffff8f030d7f2088 R08: 0000000000000000 R09: ffffa55a8c3b3c50 [589.562] R10: 0000000000000001 R11:
    0000000000000001 R12ffff8f05850b4c00 [589.562] R13ffff8f030d7f2090 R14ffff8f05850b4cd8 R15
    dead000000000100 [589.563] FS: 00007f497fd2e840(0000) GS:ffff8f09dfc00000(0000) knlGS:0000000000000000 [589.563] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [589.563] CR2: 00007f497ff8ec10 CR3:
    0000000271472006 CR4: 0000000000370ee0 [589.563] DR0: 000000000000000 DR1: 0000000000000000000000000000000000000000000000000000000000000000000000
    0000000000000000 [589.564] DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [589.564] Call Trace: [589.564] <TASK> [589.565] ? __die_body+0x1b/0x60 [589.565] ? diet+0x39/0x60 [589.565] ? do_trap+0xeb/0x110 [589.565] ? btrfs_free_block_groups+0x449/0x4a0 [btrfs] [589.566] ? do_error_trap+0x6a/0x90 [589.566] ? btrfs_free_block_groups+0x449/0x4a0 [btrfs] [589.566] ? exc_invalid_op+0x4e/0x70 [589.566] ? btrfs_free_block_groups+0x449/0x4a0 [btrfs] [589.567] ? asm_exc_invalid_op+0x16/0x20 [589.567] ? btrfs_free_block_groups+0x449/0x4a0 [btrfs] [589.567] ? btrfs_free_block_groups+0x449/0x4a0 [btrfs] [589.567] close_ctree+0x35d/0x560 [btrfs] [589.568] ? fsnotify_sb_delete+0x13e/0x1d0 [589.568] ? tidy_list+0x3a/0x50 [589.568] ? evict_inodes+0x151/0x1a0 [589.568] generic_shutdown_super+0x73/0x1a0 [589.569] kill_anon_super+0x14/0x30 [589.569] btrfs_kill_super+0x12/0x20 [btrfs] [589.569 ] deactivate_locked ---truncated---CVE-2023-53187

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53187

high Nessus プラグイン ID 265184

バージョン 1.12