Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs當 run_delalloc_nocow() 失敗時執行適當的 folio 清理 [錯誤] 設定 CONFIG_DEBUG_VM 後測試案例 generic/476 可能會有因下列 VM_BUG_ON_FOLIO(): BTRFS 錯誤而發生損毀 (裝置 dm-3)
    cow_file_range 失敗開始 1146880 結束 1253375 len 106496 ret -28 BTRFS 錯誤 (裝置 dm-3)
    run_delalloc_nocow 失敗開始 1146880 結束 1253375 len 106496 ret -28 page: refcount:4 mapcount:0 mapping:00000000592787cc index:0x12 pfn:0x10664 aops:btrfs_aops [btrfs] ino:101 dentry name(?):f1774 flags:2802ftodate80 |lru|private|node=0|zone=2|lastcpupid=0xfffff) 頁面轉儲存因為
    VM_BUG_ON_FOLIO(!folio_test_locked(folio)) ------------[cut here ]------------ mm/page-writeback.c:2992! 的核心錯誤內部錯誤Oops - 錯誤00000000f2000800 [#1] SMP CPU2 UID0 PID3943513 通訊
    kworker/u24:15 受污染G OE 6.12.0-rc7-custom+ #87 受污染 [O]=OOT_MODULE、[E]=UNSIGNED_MODULE 硬體名稱QEMU KVM 虛擬機器、不明 BIOS 2022 年 2 月 2 日工作佇列events_unbound btrfs_async_reclaim_data_space [btrfs] pcfolio_clear_dirty_for_io+0x128/0x258 lr
    folio_clear_dirty_for_io+0x128/0x258 Call trace: folio_clear_dirty_for_io+0x128/0x258 btrfs_folio_clamp_clear_dirty+0x80/0xd0 [btrfs] __process_folios_contig+0x154/0x268 [btrfs] extent_clear_unlock_delalloc+0x5c/0x80 [btrfs] run_delalloc_nocow+0x5f8/0x760 [btrfs] btrfs_run_delalloc_range+0xa8/0x220 [btrfs] writepage_delalloc+0x230/0x4c8 [btrfs] extent_writepage+0xb8/0x358 [btrfs] extent_write_cache_pages+0x21c/0x4e8 [btrfs] btrfs_writepages+0x94/0x150 [btrfs] do_writepages+0x74/0x190 filemap_fdatawrite_wbc+0x88/0xc8 start_delalloc_inodes+0x178/0x3a8 [btrfs] btrfs_start_delalloc_roots+0x174/0x280 [btrfs] shrink_delalloc+0x114/0x280 [btrfs] flush_space+0x250/0x2f8 [btrfs] btrfs_async_reclaim_data_space+0x180/0x228 [btrfs] process_one_work+0x164/0x408 worker_thread+0x25c/0x388 kthread+0x100/0x118 ret_from_fork+0x10/0x20 代碼910a8021 a90363f7 a9046bf9 94012379 (d4210000) ---[ end trace 0000000000000000 ]--- [原因] 額外除錯訊息的前兩行顯示此問題是由run_delalloc_nocow() 的錯誤處理。例如我們有下列已變更的範圍 (4K 區塊大小 4K 頁面大小)0 16K 32K |///////////////////////////// ///////| |預先配置 |且範圍 [0, 16K) 具有預先配置的範圍。- 針對范圍 [0, 16K) 輸入 run_delalloc_nocow())其發現範圍 [0, 16K) 已預先配置因此可以執行正確的 NOCOW 寫入。- 針對范圍 [16K、32K) 輸入 fallback_to_fow()。由於預先配置的範圍不支援範圍 [16K、32K)因此我們必須執行 COW。 - 範圍 [16K、32K) 的 cow_file_range() 失敗因此 cow_file_range() 將透過清除已變更的 folio 來執行清理解除鎖定 folios。現在 [16K、32K) 範圍內的 folio 已解鎖。- 從使用 PAGE_START_WRITEBACK 呼叫的 run_delalloc_nocow() 中輸入 extent_clear_unlock_delalloc()以開始頁面回寫。但是只有在作品集正確鎖定時才能將其標記為回寫因此這會觸發 VM_BUG_ON_FOLIO()。此外還有其他常見的隱藏錯誤 run_delalloc_nocow() 並未清除其錯誤處理路徑中的 folio dirty 旗標。這是 run_delalloc_nocow() 和 cow_file_range() 共用的常見錯誤。
    [FIX] - 清除範圍 [@start, @cur_offset) 的協助程式 cleanup_dirty_folios()其會利用額外處理尋找並鎖定範圍內的作品集、清除已變更旗標並開始/結束回寫針對 @locked_folio。- 引入協助程式以清除已變更的作品集、開始和結束回寫 - 引入協助程式以記錄最後失敗的 COW 範圍 end 這是為了追踪應略過的範圍以避免雙重解除鎖定。- 略過 e 失敗的 COW 範圍 ---truncated--- (CVE-2024-57975)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-57975

medium Nessus Plugin ID 231695

版本 1.9