Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs を戻しますエクステントキャッシュでサニティーチェックが正しく行われるように修正します syzbot は以下のような f2fs バグを報告します UBSAN
    array-index-out-of-bounds fs/f2fs/f2fs.h:3275:19 インデックス 1409 は、タイプ「__le32[923]」別名「unsigned int[923]」の範囲外です。コールトレース__dump_stack lib/dump_stack.c:88 [] inline] dump_stack_lvl+0x1e7/0x2d0 lib/dump_stack.c:106 ubsan_epilog lib/ubsan.c:217 [inline] __ubsan_handle_out_of_bounds+0x11c/0x150 lib/ubsan.c:348 inline_data_addr fs/f2fs/f2fs.h:3275 [inline] __recover_inline_status fs/f2fs/inode.c:113 [inline] do_read_inode fs/f2fs/inode.c:480 [inline] f2fs_iget+0x4730/0x48b0 fs/f2fs/inode.c:604 f2fs_fill_super+0x640e/0x80c0 fs/f2fs/super .c:4601 mount_bdev+0x276/0x3b0 fs/super.c:1391 legacy_get_tree+0xef/0x190 fs/fs_context.c:611 vfs_get_tree+0x8c/0x270 fs/super.c:1519 do_new_mount+0x28f/0xae0 fs/namespace.c :3335 do_mount fs/namespace.c:3675 [インライン] __do_sys_mount fs/namespace.c:3884 [インライン] __se_sys_mount+0x2d9/0x3c0 fs/namespace.c:3861 do_syscall_x64 arch/x86/entry/common.c:50 [インライン] ] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 問題は bi でしたセクションd48a7b3a72f121655d95b5157c32c7d555e44c05 作者Chao Yu <chao@kernel.org> 日付2023 年 1 月 9 日月曜日1月 9 日月曜日03:49:20 +0000 f2fsエクステントキャッシュでサニティーチェックを正しく行うための修正 パッチの v1 と v2 の両方を適用したことが原因で、パッチの v1 と v2 の両方が適用されています。は適切な修正であるため、報告されている問題を修正するために v1 に戻す必要があります。 v1コミット d48a7b3a72f1f2fsエクステントキャッシュでサニティーチェックを正しく行うための修正 https://lore.kernel.org/lkml/20230109034920.492914-1-chao@kernel.org/ v2 コミット 269d11948100f2fsエクステントキャッシュでサニティーチェックを正しく行うよう修正 https://lore.kernel.org/lkml/20230207134808.1827869-1-chao@kernel.org/CVE-2023-53763

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-53763

high Nessus プラグイン ID 277897

バージョン 1.2