Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4インラインデータ作成が DIO 書き込みに続く場合のクラッシュを回避します。inode が作成され、ダイレクト IO を使用して に書き込まれる場合、EXT4_STATE_MAY_INLINE_DATA フラグをクリアする必要はありません。したがって、inode が後で 1 バイトに切り捨てられ、通常の書き込みを使用して書き込まれる場合、データをインラインデータとして保存することを試みます。inode には通常のブロックとインラインデータの両方が割り当てられているため、これは後でコードを混乱させます。混乱は、たとえば、fs/ext4/inode.c:2721! でのカーネルバグとして明確になります。無効な opcode: 0000 [#1] PREEMPT SMP KASAN CPU: 0 PID: 359 通信: repro 汚染されていない 5.19.0-rc8-00001-g31ba1e3b8305-dirty #15 ハードウェア名
    QEMU Standard PC (i440FX + PIIX、1996)、BIOS 1.16.0-1.fc36 2014 年 4 月 1 日 RIP
    0010:ext4_writepages+0x363d/0x3660 RSP: 0018:fffffc90000ccf260 EFLAGS: 00010293 RAX: ffffffff81e1abcd RBX:
    0000008000000000 RCX: ffff88810842a180 RDX: 0000000000000000 RSI: 0000008000000000 RDI: 0000000000000000 RBP: ffffc90000ccf650 R08: ffffffff81e17d58 R09: ffffed10222c680b R10: dfffe910222c680c R11:
     R121ffff110222c680a  : ffff888111634128 R13: ffffc90000ccf880 R14: 0000008410000000 R15: 0000000000000001 FS: 00007f72635d2640(0000) GS:ffff88811b000000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000565243379180 CR3: 000000010aa74000 CR4: 0000000000150eb0 Call Trace: <TASK> do_writepages+0x397/0x640 filemap_fdatawrite_wbc+0x151/0x1b0 file_write_and_wait_range+0x1c9/0x2b0 ext4_sync_file+0x19e/0xa00 vfs_fsync_range+0x17b/0x190 ext4_buffered_write_iter+0x488/0x530 ext4_file_write_iter+0x449/0x1b90 vfs_write+0xbcd/0xf40 ksys_write+ 0x198/0x2c0 __x64_sys_write+0x7b/0x90 do_syscall_64+0x3d/0x90 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK> ファイルに直接 IO 書き込みを行う際に、EXT4_STATE_MAY_INLINE_DATA をクリアすることで問題を修正します。CVE-2022-50435

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50435

medium Nessus プラグイン ID 269585

バージョン 1.13