Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsスタックダンプ付きの無効な reloc ツリー root キーを拒否します [BUG] Syzbot は、prepare_to_merge() の内部で ASSERT() が発生するクラッシュを報告しました。その ASSERT() は、reloc ツリーがそのサブボリュームツリーによって適切に指し示されることを保証します。[CAUSE] 出力をさらにデバッグした後、無効な reloc ツリーがあったことが判明します
    BTRFS エラーデバイスループ1reloc ツリーの不一致、root 8 には reloc root はなく、reloc root キー-8、132、8gen 17 が期待されます上記の root キーは TREE_RELOC_OBJECTID、ROOT_ITEM、QUOTA_TREE_OBJECTIDです。つまり、reloc ですクォータツリー用のツリーです。非サブボリュームツリーの場合、reloc ツリーはサブボリュームにのみ存在できます。関係するツリーブロックを COW するだけで、これらのツリーブロックは他のツリーと共有されないため、reloc ツリーを作成する必要はありません。サブボリュームツリーのみが、他のツリーとツリーブロックを共有できますBTRFS_ROOT_SHAREABLE フラグを持ちます。このため、この新しいデバッグ出力は、破損したオンディスクデータが ASSERT() を発生させるというこれまでの仮定を証明しています。[修正] 専用の修正および正常な終了に加えて、tree-checker にそのようなルートキーをチェックさせ、reloc ツリーがサブボリュームに対してのみ存在可能になるようにします。CVE-2023-53618

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53618

medium Nessus プラグイン ID 270159

バージョン 1.16