Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm ファイルコミットが失敗した場合、最後のトランザクションの pmd->root を使用します。最近、破損したメタデータによる、dm シンプール btree 検索コードに、ソフトロックアップの問題が見つかりました。カーネルパニック - 非同期softlockupハングアップしたタスク CPU7 PID2669225 通信kworker/u16:3 ハードウェア名 QEMU Standard PC i440FX + PIIX、1996 Workqueue
    dm-thin do_worker [dm_thin_pool] Call Trace <IRQ> dump_stack+0x9c/0xd3 panic+0x35d/0x6b9 watchdog_timer_fn.cold+0x16/0x25 __run_hrtimer+0xa2/0x2d0 </IRQ> RIP: 0010:__relink_lru+0x102/0x220dm_bufio]new+ 0x11f/0x4f0 [dm_bufio] new_read+0xa3/0x1e0 [dm_bufio] dm_bm_read_lock+0x33/0xd0 [dm_persistent_data] ro_step+0x63/0x100 [dm_persistent_data] btree_lookup_raw.constprop.0+0x44/0x220 [dm_persistent_data] dm_btree_lookup+0x16f/0x210 [dm_persistent_data] dm_thin_find_block+0x12c/0x210 [dm_thin_pool] __process_bio_read_only+0xc5/0x400 [dm_thin_pool] process_thin_deferred_bios+0x1a4/0x4a0 [dm_thin_pool] process_one_work+0x3c5/0x4a0 [dm_thin_pool] process_one_work+0x3c5/0x730 次のプロセスは、スタックされた新しい fstale btree が混乱した btree を生成する可能性があります。データブロック検索中の無限ループ
    トランザクション 1pmd->root = A、A->B->C // btree の中の 1 つのパス pmd->root = X、X->Y->Z // コピーアップトランザクション 2X、Z が更新されますディスク上で、Y 書き込みに失敗しました。 // コミットに失敗し、dm シンが読み取り専用になります。
    process_bio_read_only dm_thin_find_block __find_block dm_btree_lookup(pmd->root) pmd->root は破損した btree を指しています。Y には、任意のブロックを指す古いノードが含まれている可能性があります。これにより、例えば、X を検索する際に dm シンがデッドループにトラップされます。修正__open_metadata() で pmd->root を設定することでこれを悪用し、コミットが失敗した場合、dm thin が最後のトランザクションの pmd->root を使用するようにします。[Link] のリプリケーターをフェッチします。Linke
    https://bugzilla.kernel.org/show_bug.cgi?id=216790 (CVE-2022-50534)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50534

medium Nessus プラグイン ID 270153

バージョン 1.3