Linux Distros 未修補弱點：CVE-2022-48833
medium Nessus Plugin ID 225616
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- btrfs：記錄清除失敗後卸載時跳過保留位元組警告 在提交 c2e39305299f01 （btrfs：當我們寫入失敗時清除範圍緩衝區 uptodate） 及其後續修正 （提交 651740a5024117 （btrfs：嘗試讀取範圍緩衝區時檢查 WRITE_ERR） 之後，我們現在可能最終不會在交易中止之後清理記錄樹狀結構範圍緩衝區的空間保留， 以及不清理仍然髒的範圍緩衝區。發生這種情況的原因是，如果記錄樹狀結構範圍緩衝區的回寫失敗，則我們已從範圍緩衝區中清除位元EXTENT_BUFFER_UPTODATE，並且還設定了位元EXTENT_BUFFER_WRITE_ERR。稍後，當嘗試使用 free_log_tree（） 釋放日誌樹狀結構時，它會逐一查看樹狀結構，我們最終可能會在嘗試讀取節點或葉時收到 -EIO 錯誤，因為如果範圍緩衝區未設定EXTENT_BUFFER_UPTODATE且設定了 EXTENT_BUFFER_WRITE_ERR 位元，則 read_extent_buffer_pages（） 會傳回 -EIO。獲得 -EIO 意味著我們立即返回，因為我們無法迭代整個樹。在此情況下，我們絕不會更新個別區塊群組和物件中範圍緩衝區space_info保留空間。發生這種情況時，我們在卸載 fs 時會得到以下痕跡： [174957.284509] BTRFS：cleanup_transaction：1913 中的錯誤 （裝置 dm-0）：errno=-5 IO 失敗 [174957.286497] BTRFS：free_log_tree：3420 中的錯誤（裝置 dm-0）：errno=-5 IO 失敗 [174957.399379] ------------[ 切到這裡 ]------------ [174957.402497] 警告： CPU：2 PID：3206883於 fs/btrfs/block-group.c：127 btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.407523] 連結的模組： btrfs 覆蓋dm_zero （...）[174957.424917] CPU：2 PID：3206883 通訊：umount 污染：G W 5.16.0-rc5-btrfs-next-109 #1 [174957.426689] 硬體名稱：QEMU Standard PC （i440FX + PIIX， 1996），BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 [174957.428716] RIP：
0010：btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.429717] 代碼：21 48 8b bd （...）[174957.432867] RSP：
0018：ffffb70d41cffdd0 EFLAGS：00010206 [174957.433632] RAX：0000000000000001 RBX：ffff8b09c3848000 RCX：
ffff8b0758edd1c8 [174957.434689] RDX：0000000000000001 RSI：ffffffffc0b467e7 RDI：ffff8b0758edd000 [174957.436068] RBP：ffff8b0758edd000 R08： 00000000000000000 R09： 00000000000000000000000000 [174957.437114] R10：
0000000000000246 R11： 0000000000000000 R12： ffff8b09c3848148 [174957.438140] R13： ffff8b09c3848198 R14：
ffff8b0758edd188 R15： dead000000000100 [174957.439317] FS： 00007f328fb82800（0000） GS：ffff8b0a2d200000（0000） knlGS：00000000000000000000 [174957.440402] CS：0010 DS：0000 ES：0000 CR0：
0000000080050033 [174957.441164] CR2： 00007fff13563e98 CR3： 00000000404f4e005 CR4： 0000000000370ee0 [174957.442117] DR0： 000000000000000000 DR1： 00000000000000000 DR2： 0000000000000000000 [174957.443076] DR3：
00000000000000000 DR6： 000000000fffe0ff0 DR7： 0000000000000400 [174957.443948] 呼叫追蹤： [174957.444264] [174957.444538] <TASK> btrfs_free_block_groups+0x255/0x3c0 [btrfs] [174957.445238] close_ctree+0x301/0x357 [btrfs] [174957.445803] ？ call_rcu+0x16c/0x290 [174957.446250] generic_shutdown_super+0x74/0x120 [174957.446832] kill_anon_super+0x14/0x30 [174957.447305] btrfs_kill_super+0x12/0x20 [btrfs] [174957.447890] deactivate_locked_super+0x31/0xa0 [174957.448440] cleanup_mnt+0x147/0x1c0 [174957.448888] task_work_run+0x5c/0xa0 [174957.449336] exit_to_user_mode_prepare+0x1e5/0x1f0 [174957.449934] syscall_exit_to_user_mode+0x16/0x40 [174957.450512] do_syscall_64+0x48/0xc0 [174957.450980] entry_SYSCALL_64_after_hwframe+0x44/0xae [174957.451605] RIP：0033：0x7f328fdc4a97 [174957.452059] 代碼：03 0c 00 f7 （...）[174957.454320] RSP：002b：00007fff13564ec8 EFLAGS：00000246 ORIG_RAX：000000000000000a6 [174957.455262] RAX：00000000000000000 RBX：00007f328feea264 RCX：00007f328fdc4a97 [174957.456131] RDX：
000000000000000000 RSI：0000000000000000 ---truncated--- （CVE-2022-48833）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 225616
檔案名稱: unpatched_CVE_2022_48833.nasl
版本: 1.18
類型: Local
代理程式: unix
系列: Misc.
已發布: 2025/3/5
已更新: 2026/9/2
支援的感應器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.62
CVSS v2
風險因素: Low
基本分數: 3.6
時間性分數: 3.1
媒介: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:P
CVSS 評分資料來源: CVE-2022-48833
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-bluefield, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-iot, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-xilinx-zynqmp, p-cpe:/a:canonical:ubuntu_linux:linux
必要的 KB 項目: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2024/7/16
參考資訊
CVE: CVE-2022-48833