Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正以對 curseg->alloc_type 進行功能健全檢查。如 Wenqing Liu 在 bugzilla 中所報告
    https://bugzilla.kernel.org/show_bug.cgi?id=215657 - 掛載和操作損毀影像時fs/f2fs/segment.c:3460:2 中的 UBSAN 概覽 array-index-out-of-bounds - 在核心 5.17-rc4、5.17-rc6 上測試的複製品1. mkdir test_crash 2. cd test_crash 3. unzip tmp2.zip 4. mkdir mnt 5. ./single_test.sh f2fs 2 - 核心轉儲存 [ 46.434454] loop0偵測到從 0 到 131072 的容量變更 [ 46.529839] F2FS-fs (loop0)
    以檢查點版本 = 7548c2d9 掛載 [ 46.738319] ======================================== ======================================== [ 46.738412] UBSAN
    array-index-out-of-bounds 在 fs/f2fs/segment.c:3460:2 中 [ 46.738475] 索引 231 超出類型 'unsigned int [2]' 的範圍 [ 46.738539] CPU2 PID939 通訊卸載未受污染 5.17。 0-rc6 #1 [ 46.738547] 硬體名稱QEMU Standard PC (Q35 + ICH9, 2009)BIOS 1.13.0-1ubuntu1.1 2014 年 4 月 1 日 [ 46.738551] 呼叫追踪 [ 46.738556] <TASK> [ 46.738563] dump_stack_lvl+0x47/0x5c [ 46.738581] ubsan_epilogue+0x5/0x50 [46.738592] __ubsan_handle_out_of_bounds+0x68/0x80 [ 46.738604] f2fs_allocate_data_block+0xdff/0xe60 [f2fs] [ 46.738819] do_write_page+0xef/0x210 [f2fs ] [ 46.738934] f2fs_do_write_node_page+0x3f/0x80 [f2fs] [46.739038] __write_node_page+0x2b7/0x920 [f2fs] [ 46.739162] f2fs_sync_node_pages+0x943/0xb00 [f2fs] [46.739293] f2fs_write_checkpoint+0x7bb/0x1030 [f2f7bb/0x1030s] 46.739405] kill_f2fs_super+0x125/0x150 [f2fs] [46.739507] deactivate_locked_super+0x60/0xc0 [ 46.739517] deactivate_super+0x70/0xb0 [ 46.739524] cleanup_mnt+0x11a/0x200 [ 46.739532] __cleanup_mnt+0x16/0x20 [ 46.739538] task_work_run+0x67/0xa0 [46.739547] exit_to_user_mode_prepare+0x18c/0x1a0 [ 46.739559] syscall_exit_to_user_mode+0x26/0x40 [46.739568] do_syscall_64+0x46/0xb0 [ 46.739584] e ntry_SYSCALL_64_after_hwframe+0x44/0xae 根本原因是我們未對 curseg->alloc_type 執行功能健全檢查導致在 sbi->block_count[] 陣列上發生超出邊界存取請將其修正。 (CVE-2022-49170)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49170

high Nessus Plugin ID 225698

版本 1.7