Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4dioread_nolock を持つ inode を漏洩する際の警告を停止させます デフォルトの dioread_nolock で inode を漏洩するとき、一部の新しく割り当てられたダーティブロックをライトバックした後に、kworker を変換する書き込みされていないエクステントにより競合される可能性があります。書き込まれていないエクステントを書き込み済みに変換します。エクステントは上位レベルにマージされ、エクステントブロックを解放します。そのため、この inode が I_FREEING とマークされていても、再び inode がダーティーとマークされる可能性があります。しかし、ext4_evict_inode() の inode->i_io_list チェックおよび警告には、このコーナーケースはありません。
    残念ながら、ext4_evict_inode() はこのチェックの前に、すべてのエクステントの変換が完了するのを待機します。そのため、inode use-after-free の問題につながることはありません。この警告以外はすべて問題ありません。WARN_ON_ONCE は、元々、inode の use-after-free 問題を事前に見つけるために設計されていました。しかし、現在の dioread_nolock ケースインを追加した場合、これはあまり有用ではないため、このチェックを削除することでこの警告を修正します。
    ====== 警告CPU7 PID1092 at fs/ext4/inode.c:227 ext4_evict_inode+0x875/0xc60 ... RIP:
    0010:ext4_evict_inode+0x875/0xc60 ... Call Trace: <TASK> evict+0x11c/0x2b0 iput+0x236/0x3a0 do_unlinkat+0x1b4/0x490 __x64_sys_unlinkat+0x4c/0xb0 do_syscall_64+0x3b/0x90 entry_SYSCALL_64_after_hwframe+0x46/0xb0 RIP: 0033:0x7fa933c1115b ====== rm kworker ext4_end_io_end( ) vfs_unlink() ext4_unlink() ext4_convert_unwritten_io_end_vec() ext4_convert_unwritten_extents() ext4_map_blocks() ext4_ext_map_blocks() ext4_ext_try_to_merge_up() __mark_inode_dirty() check !I_FREEING locked_inode_to_wb_and_lock_list() iput() iput_final() evict() ext4_evict_inode() truncate_inode_pages_final() //wait release io_end inode_io_list_move_locked() ext4_release_io_end() トリガー WARN_ON_ONCE()CVE-2022-50730]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2022-50730

high Nessus プラグイン ID 279929

バージョン 1.11