Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsバランスを開始する際の exclop 状態のアサーションを修正します排他的状態としてのバランスは、一時停止したバランスおよびデバイス追加と互換性があります。これにより、いくつかのことがより複雑になります。一時停止中のバランスから開始するときの有効な状態のアサーションは、さらに2つの状態を考慮する必要があり、バランスとデバイス追加を開始するために競合する複数のスレッドがある場合、この組み合わせはヒットする可能性があります。これは通常、コマンドがコマンドラインから開始されている場合には発生しません。シナリオ 1: 排他的_operation 状態 == BTRFS_EXCLOP_NONE の場合複数のデバイスを同じマウントポイントに同時に追加し、btrfs_exclop_finish の実行が btrfs_exclop_balance のアサーション前に終了することで、exclusive_operation が BTRFS_EXCLOP_NONE 状態に変更され、アサーションが失敗します fs_info->exclusive_operation == BTRFS_EXCLOP_BALANCE || fs_info->exclusive_operation == BTRFS_EXCLOP_DEV_ADD, in fs/btrfs/ioctl.c:456 呼び出しトレース <TASK> btrfs_exclop_balance+0x13c/0x310 ? memdup_user+0xab/0xc0 ? PTR_ERR+0x17/0x20 btrfs_ioctl_add_dev+0x2ee/0x320 btrfs_ioctl+0x9d5/0x10d0 ? btrfs_ioctl_encoded_write+0xb80/0xb80
    __x64_sys_ioctl+0x197/0x210 do_syscall_64+0x3c/0xb0 entry_SYSCALL_64_after_hwframe+0x63/0xcd シナリオ 2
    Exclusive_operation 状態 == BTRFS_EXCLOP_BALANCE_PAUSED の状態。複数のデバイスを同じマウントポイントに同時に追加し、最後のスレッドが btrfs_exclop_balance でアサーションを実行する前に btrfs_exclop_balance の実行が完了すると、exclusive_operation は BTRFS_EXCLOP_BALANCE_PAUSED 状態に変更され、アサーションの失敗を引き起こします fs_info->exclusive_operation == BTRFS_EXCLOP_BALANCE || fs_info->exclusive_operation == BTRFS_EXCLOP_DEV_ADD || fs_info->exclusive_operation == BTRFS_EXCLOP_NONE, fs/btrfs/ioctl.c:458 呼び出しトレース <TASK> btrfs_exclop_balance+0x240/0x410 ? memdup_user+0xab/0xc0 ? PTR_ERR+0x17/0x20 btrfs_ioctl_add_dev+0x2ee/0x320 btrfs_ioctl+0x9d5/0x10d0 ? btrfs_ioctl_encoded_write+0xb80/0xb80
    __x64_sys_ioctl+0x197/0x210 do_syscall_64+0x3c/0xb0 entry_SYSCALL_64_after_hwframe+0x63/0xcd 失敗したアサーションの例は以下のとおりです。これは、一時停止中のバランスもチェックする必要があることを示しています。
    root@syzkaller:/home/xsk# ./repro デバイス /dev/vda、errno 14 デバイス /dev/vda、errno 14 デバイス /dev/vda、errno 14 デバイス / の追加に失敗しましたdev/vda、errno 14 デバイス /dev/vda、errno 14 デバイス /dev/vda の追加に失敗しました、errno 14 デバイス /dev/vda の追加に失敗しました、errno 14 デバイス /dev/vda の追加に失敗しました、errno 14デバイス /dev/vda、errno 14 の追加に失敗しました [ 416.611428][ T7970] BTRFS info (device loop0)fs_info exclusive_operation: 0 デバイス /dev/vda、errno 14 の追加に失敗しました [416.613973][ T7971] BTRFS情報デバイスループ0fs_info exclusive_operation3 デバイス /dev/vda の追加に失敗しました、errno 14 [ 416.615456][ T7972] BTRFS 情報デバイスループ0fs_info exclusive_operation3 デバイス /dev/vda の追加に失敗しました、errno 14 [ 416.617528][ T7973] BTRFS 情報device loop0fs_info exclusive_operation3 デバイス /dev/vda、errno の追加に失敗しました 14 [ 416.618359][ T7974] BTRFS infodevice loop0fs_info exclusive_operation3デバイス /dev/vda の追加に失敗しました、errno 14 [ 416.622589][ T7975] BTRFS 情報デバイスループ0fs_info exc lusive_operation3 デバイス /dev/vda、errno 14 の追加に失敗しました [ 416.624034][T7976] BTRFS 情報デバイス loop0fs_info exclusive_operation3 デバイス /dev/vda、errno 14 の追加に失敗しました416.626420][ T7977] BTRFS 情報デバイスループ0fs_info exclusive_operation3 デバイス /dev/vda、errno 14 の追加に失敗しました 416.627643][ T7978] BTRFS 情報デバイスループ0fs_info exclusive_operation3 デバイス /dev/ の追加に失敗しましたvda、errno 14 [ 416.629006][ T7979] BTRFS infodevice loop0fs_info exclusive_operation3 [ 416.630298][ T7980] BTRFS infodevice loop0fs_info exclusive_operation3 Fai
    ---truncated--- (CVE-2023-54002)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-54002

medium Nessus プラグイン ID 279795

バージョン 1.21