Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs修正 btrfs_ioctl_logical_to_ino() 中的資訊洩漏問題 Syzbot 報告 btrfs_ioctl_logical_to_ino() 中 的下列資訊洩漏問題KMSANinstrument_copy_to_user include/linux/instrumented.h:114 中的 kernel-infoleak [內嵌] 錯誤KMSANkernel-infoleak在 _copy_to_user+0xbc/0x110 lib/usercopy.c:40 tool_copy_to_user include/linux/instrumented.h:114 中 [內嵌]
    _copy_to_user+0xbc/0x110 lib/usercopy.c:40 copy_to_user include/linux/uaccess.h:191 [內嵌] btrfs_ioctl_logical_to_ino+0x440/0x750 fs/btrfs/ioctl.c:3499 btrfs_ioctl+0x714/0x1260 vfs_ioctl fs/ioctlc: :51 [內嵌] __do_sys_ioctl fs/ioctl.c:904 [內嵌] __se_sys_ioctl+0x261/0x450 fs/ioctl.c:890
    __x64_sys_ioctl+0x96/0xe0 fs/ioctl.c:890 x64_sys_call+0x1883/0x3b50 arch/x86/include/generated/asm/syscalls_64.h:17 do_syscall_x64 arch/x86/entry/common.c:52 [內嵌] do_syscall_64+0xcf /0x1e0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f Uninit 建立於 __kmalloc_large_node+0x231/0x370 mm/slub.c:3921 __do_kmalloc_node mm/slub.c:3954 [內嵌]
    __kmalloc_node+0xb07/0x1060 mm/slub.c:3973 kmalloc_node include/linux/slab.h:648 [內嵌] kvmalloc_node+0xc0/0x2d0 mm/util.c:634 kvmalloc include/linux/slab.h:766 [內嵌] init_data_container+0x49/0x1e0 fs/btrfs/backref.c:2779 btrfs_ioctl_logical_to_ino+0x17c/0x750 fs/btrfs/ioctl.c:3480 btrfs_ioctl+0x714/0x1260 vfs_ioctl fs/ioctl.c:51 [內嵌] __ctl_sys_fs/ioctl 904 [內嵌] __se_sys_ioctl+0x261/0x450 fs/ioctl.c:890 __x64_sys_ioctl+0x96/0xe0 fs/ioctl.c:890 x64_sys_call+0x1883/0x3b50 arch/x86/include/generated/asm/syscalls_64.h:17 do_syscall_x64 arch/x86/entry/common.c:52 [內嵌] do_syscall_64+0xcf/0x1e0 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f 位元組 65536 中的 40-65535 位元組未初始化大小為 65536 的記憶體存取起始於ffff888045a40000 會發生這種情況是因為我們將「struct btrfs_data_container」複製回使用者空間。此 btrfs_data_container 是透過 kvmalloc() 在 'init_data_container()' 中配置而不會對記憶體進行零填充。使用在配置時將記憶體歸零的 kvzalloc() 修正此問題。
    (CVE-2024-35849)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-35849

high Nessus Plugin ID 245490

版本 1.8