Linux Distros 未修補弱點：CVE-2022-49763
high Nessus Plugin ID 244039
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- ntfs：修正 ntfs_attr_find（） 修補程式系列中的釋放後使用 ntfs：修正有關 Attribute v2 的錯誤。此修補程式集修正了與記錄中屬性相關的三個錯誤： 修補程式 1 新增了健全性檢查，以確保從磁碟載入第一個 mft 記錄attrs_offset欄位在範圍內。修補程式 2 會提前移動ATTR_RECORD邊界檢查，以避免在檢查此ATTR_RECORD是否在範圍內之前取消參照ATTR_RECORD。修補程式 3 新增了溢位檢查，以避免 ntfs_attr_find（） 中可能的永久迴圈。如果沒有修補程式 1 和修補程式 2，核心會觸發 KASAN 釋放後使用偵測，如 Syzkaller 所報告的那樣。
雖然補丁 1 或補丁 2 中的一個可以解決這個問題，但我們仍然需要它們。因為補丁 1 修復了根本原因，而補丁 2 不僅修復了直接原因，還修復了潛在的越界錯誤。
此修補程式（共 3 個）：Syzkaller 報告的釋放後使用內容如下：
================================================================== 錯誤：KASAN：在 ntfs_attr_find+0xc02/0xce0 fs/ntfs/attrib.c：597 中釋放後使用，由任務 syz-executor153/3607 在 addr ffff88807e352009 讀取大小 2 [...]呼叫追蹤： <TASK> __dump_stack lib/dump_stack.c：88 [內嵌] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c：106 print_address_description mm/kasan/report.c：317 [內嵌] print_report.cold+0x2ba/0x719 mm/kasan/report.c：433 kasan_report+0xb1/0x1e0 mm/kasan/report.c：495 ntfs_attr_find+0xc02/0xce0 fs/ntfs/attrib.c：597 ntfs_attr_lookup+0x1056/0x2070 fs/ntfs/attrib.c：1193 ntfs_read_inode_mount+0x89a/0x2580 fs/ntfs/inode.c：1845 ntfs_fill_super+0x1799/0x9320fs/ntfs/super.c：2854 mount_bdev+0x34d/0x410 fs/super.c：1400 legacy_get_tree+0x105/0x220 fs/fs_context.c：610 vfs_get_tree+0x89/0x2f0 fs/super.c：1530 do_new_mount fs/namespace.c：3040 [內嵌] path_mount+0x1326/0x1e20 fs/namespace.c：3370 do_mount fs/namespace.c：3383 [內嵌] __do_sys_mount fs/namespace.c：3591 [內嵌]
__se_sys_mount fs/namespace.c：3568 [內嵌] __x64_sys_mount+0x27f/0x300 fs/namespace.c：3568 do_syscall_x64 arch/x86/entry/common.c：50 [內嵌] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c：80 entry_SYSCALL_64_after_hwframe+0x63/0xcd [...] </TASK> 有錯誤的位址屬於實體頁面：
page：ffffea0001f8d400 refcount：1 mapcount：0 mapping：00000000000000000 index：0x0 pfn：0x7e350 head：ffffea0001f8d400 order：3 compound_mapcount：0 compound_pincount：0 旗標：
0xfff00000010200（slab|head|node=0|zone=1|lastcpupid=0x7ff） raw： 00fff000000010200 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000 0000000000040004 000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
FC FC FC FC FFFF88807E351F80： FC FC >FFFF88807E352000： FA FB FB ^ FFFF88807E352080： FB FB FB FFFF88807E352100： fb fb fb fb fb fb fb fb ================================================================== 核心將在 ntfs_read_inode_mount（） 中載入 $MFT/$DATA的第一個 mft 記錄。然而問題是，載入後，核心不會檢查attrs_offset欄位是否為有效值。更具體地說，如果attrs_offset欄位大於bytes_allocated欄位，那麼當核心嘗試存取對應的 mft 記錄的屬性時，它可能會觸發 ntfs_attr_find（） 中的越界讀取錯誤（報告為釋放後使用錯誤）。此修補程式透過在載入第一個 mft 記錄後，在attrs_offset欄位和bytes_allocated欄位之間新增健全性檢查來解決這個問題。（CVE-2022-49763）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 244039
檔案名稱: unpatched_CVE_2022_49763.nasl
版本: 1.15
類型: Local
代理程式: unix
系列: Misc.
已發布: 2025/8/6
已更新: 2026/9/30
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.9
百分位數: 97.36
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS 評分資料來源: CVE-2022-49763
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2024/6/12
參考資訊
CVE: CVE-2022-49763