Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs修正爭用 fsync 和對 prealloc 進行大小延伸寫入時發生的損毀。我們一直看到 btrfs_set_item_key_safe() 中有重複金鑰損毀問題BTRFS 重大 (裝置 vdb)插槽 4 金鑰 (450 108 8192) 新金鑰 (450 108 8192) ------------[ 此處截斷 ]------------ fs/btrfs/ctree.c:2620! 的核心錯誤無效 opcode0000 [#1] PREEMPT SMP PTI CPU0 PID3139 Commxfs_io Kdump已載入 未受污染 6.9.0 #6 硬體名稱 QEMU Standard PC (i440FX + PIIX, 1996)BIOS 1.16.3-2.fc40 04 /01/2014 RIP
    0010:btrfs_set_item_key_safe+0x11f/0x290 [btrfs] 使用下列堆疊追踪 #0 btrfs_set_item_key_safe (fs/btrfs/ctree.c:2620:4) #1 btrfs_drop_extents (fs/btrfs/file.c:411:4) #2 log_one_extent (fs/btrfs/tree-log.c:4732:9) #3 btrfs_log_changed_extents (fs/btrfs/tree-log.c:4955:9) #4 btrfs_log_inode (fs/btrfs/tree-log.c:6626 9) #5 btrfs_log_inode_parent (fs/btrfs/tree-log.c:7070:8) #6 btrfs_log_dentry_safe (fs/btrfs/tree-log.c:7171:8) #7 btrfs_sync_file (fs/btrfs/file.c: 1933:8) #8 vfs_fsync_range (fs/sync.c:188:9) #9 vfs_fsync (fs/sync.c:202:9) #10 do_fsync (fs/sync.c:212:9) #11
    __do_sys_fdatasync (fs/sync.c:225:9) #12 __se_sys_fdatasync (fs/sync.c:223:1) #13 __x64_sys_fdatasync (fs/sync.c:223:1) #14 do_syscall_x64 (arch/x86/entry/ common.c:52:14) #15 do_syscall_64 (arch/x86/entry/common.c:83:7) #16 entry_SYSCALL_64+0xaf/0x14c (arch/x86/entry/entry_64.S:121) 所以我們記錄來自 fsync 的變更範圍，fsync 會分割記錄樹狀結構中的範圍。但此分割部分已存在於樹狀結構中進而觸發 BUG()。這是當機時記錄樹狀結構的狀態與 drgn (https://github.com/osandov/drgn/blob/main/contrib/btrfs_tree.py) 一起轉儲存以取得比 btrfs_print_leaf() 提供的更多詳細資料>>> print_extent_buffer(prog.crashed_thread().stack_trace()[0] [eb]) leaf 33439744 level 0 items 72 generation 9 owner 18446744073709551610 leaf 33439744 flags 0x100000000000000 fs uuid e5bd3946-400c-4223-8923-190ef1f18677 chunk uuid d58cb17e-6d02-494a-829a-18b7d8a399da item 0 key (450 INODE_ITEM 0) itemoff 16123 itemsize 160 generation 7 transid 9 size 8192 nbytes 8473563889606862198 block group 0 mode 100600 links 1 uid 0 gid 0 rdev 0 sequence 204 flags 0x10(PREALLOC) atime 1716417703.220000000 (2024-05-22 15:41:43) ctime 1716417704.983333333 (2024-05-22 15:41:44) mtime 1716417704.983333333 ( 2024-05-22 15:41:44) otime 17592186044416.000000000 (559444-03-08 01:40:16) 項目 1 機碼 (450 INODE_REF 256) itemoff 16110 項目大小 13 索引 195 namelen 3 名稱193 項目 2 機碼 (450 XATTR_ITEM 1640047104) itemoff 16073 itemsize 37 location key (0 UNKNOWN.0 0) type XATTR transid 7 data_len 1 name_len 6 name: user.a data a item 3 key (450 EXTENT_DATA 0) itemoff 16020 itemsize 53 generation 9 type 1 (regular)範圍資料磁碟位元組 303144960 nr 12288 範圍資料位移 0 nr 4096 ram 12288 範圍壓縮 0 (none) 項目 4 金鑰 (450 EXTENT_DATA 4096) itemoff 15967 itemsize 53 generation 9 type 2 (prealloc) prealloc 資料磁碟位元組 303144960 nr 12288 prealloc 資料位移4096 nr 8192 項目 5 金鑰 (450 EXTENT_DATA 8192) itemoff 15914 itemsize 53 第 9 代類型 2 (prealloc) prealloc 資料磁碟位元組 303144960 nr 12288 prealloc 資料位移 8192 nr 4096 ... 所以真正的問題發生得更早請注意項目 4 (4k-12k) 和 5 (8k-12k) 重疊。兩者都是 prealloc 範圍。項目 4 跨越 i_size且項目 5 從 i_size 開始。以下是 的狀態 ---truncated--- (CVE-2024-37354)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-37354

medium Nessus Plugin ID 228808

版本 1.14