Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs不清除 extent_write_locked_range() 內已變更的頁面 [錯誤] 針對子頁面 + 區域的情況下列工作負載可能導致卸載時發生 rsv 資料洩漏# mkfs.btrfs -f -s 4k $dev # mount $dev $mnt # fsstress -w -n 8 -d $mnt -s 1709539240 0/0fiemap - 無檔案名稱 0/1copyrange 讀取 - 無檔案名稱 0/2
    write - no filename 0/3rename - no source filename 0/4: creat f0 x:0 0 0 0/4: creat add id=0,parent=-1 0/5: writev f0[259 1 0 0 0 0] [778052,113,965] 0 0/6: ioctl(FIEMAP) f0[259 1 0 0 224 887097] [1294220,2291618343991484791,0x10000] -1 0/7dwrite - xfsctl(XFS_IOC_DIOINFO) f0[259 1 0 0 224 887097] [1294220,2291618343991484791,0x10000] -1 0/7dwrite - xfsctl(XFS_IOC_DIOINFO) f0[259 1 0 224 887097] 傳回 25遞補至 stat() 0/7dwrite f0[259 1 0 0 224 887097] [696320,102400] 0 # umount $mnt dmesg 包含下列 rsv 洩漏偵測警告 (略過所有呼叫追踪) ------------[cut here]------------ WARNING CPU: 2 PID: 4528 at fs/btrfs/inode.c:8653 btrfs_destroy_inode+0x1e0 /0x200 [btrfs]
    ---[ end trace 0000000000000000 ]--- ------------[cut here ]------------ 警告 CPU2 PID 4528@fs/ btrfs/inode.c:8654 btrfs_destroy_inode+0x1a8/0x200 [btrfs] ---[ end trace 0000000000000000 ]---
    ------------[cut here ]------------ 警告 CPU2 PID 4528@fs/btrfs/inode.c:8660 btrfs_destroy_inode+0x1a0/ 0x200 [btrfs] ---[ end trace 0000000000000000 ]--- BTRFS 資訊 (裝置 sda)上次卸載檔案系統 1b4abba9-de34-4f07-9e7f-157cf12a18d6 ------------[cut here ]-------- ------ 警告
    CPU: 3 PID: 4528 at fs/btrfs/block-group.c:4434 btrfs_free_block_groups+0x338/0x500 [btrfs] ---[ end trace 0000000000000000 ]--- BTRFS 資訊 (裝置 sda)space_info DATA 有 268218368 可用空間不是完整的 BTRFS 資訊 (裝置 sda)space_info total=268435456、 used=204800、pinned=0、reserved=0、may_use=12288、readonly=0 zone_unusable=0 BTRFS 資訊 (裝置 sda)global_block_rsv大小 0 保留 0 BTRFS 資訊(裝置 sda)
    trans_block_rsv大小 0 保留的 0 BTRFS 資訊 (裝置 sda)chunk_block_rsv大小 0 保留的 0 BTRFS 資訊 (裝置 sda)delayed_block_rsv大小 0 保留的 0 BTRFS 資訊 (裝置 sda)delayed_refs_rsv大小 0 保留 0 ----- -------[cut here ]------------ 警告 CPU: 3 PID: 4528 at fs/btrfs/block-group.c:4434 btrfs_free_block_groups+0x338/0x500 [btrfs ] ---[ end trace 0000000000000000 ]--- BTRFS 資訊 (裝置 sda)
    space_info METADATA 有 267796480 可用空間不是完整的 BTRFS 資訊 (裝置 sda)space_info total=268435456、 used=131072、pinned=0、reserved=0、may_use=262144、readonly=0 zone_unusable=245760 BTRFS 資訊 (裝置 sda)global_block_rsv大小 0 保留的 0 BTRFS 資訊 (裝置 sda)trans_block_rsv大小 0 保留的 0 BTRFS 資訊 (裝置 sda)chunk_block_rsv大小 0 保留的 0 BTRFS 資訊 (裝置 sda)delayed_block_rsv
    大小 0 保留 0 BTRFS 資訊 (裝置 sda)delayed_refs_rsv大小 0 保留 0 $dev 上方是 tcmu-runner 模擬區域 HDD其最大區域附加大小為 64K且系統具有 64K 頁面大小。[CAUSE] 我已新增數個 trace_printk() 以顯示事件 (已略過標頭) > btrfs_dirty_pages: r/i=5/259 dirty start=774144 len=114688 > btrfs_dirty_pages: r/i=5/259 dirty part of page=720896 off_in_page=53248 len_in_page=12288 > btrfs_dirty_pagesr/i=5/259 dirty part of page=786432 off_in_page=0 len_in_page=65536 > btrfs_dirty_pages: r/i=5/259 dirty part of page=851968 off_in_page=0 len_in_page=36864 以上幾行顯示了我們的緩衝寫入已變更 root 5: 704K 768K 832K 896K I////I////////////////I//////// 的 inode 259 之 3 頁面///| I 756K 868K |///|是使用子頁麵點陣圖的已變更範圍。 'I' 是頁面邊界。同時所有三個頁面 (704K、768K、832K) 都設定了 PageDirty 旗標。 > btrfs_direct_writer/i=5/259 start dio filepos=696320 len=102400 Then direct IO writ ---truncated--- (CVE-2024-44972)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-44972

medium Nessus Plugin ID 229523

版本 1.8