Linux Distros 未修補弱點：CVE-2022-49898
medium Nessus Plugin ID 246544
語言:
概要
Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。說明
Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。- btrfs：修正重新配置節點的樹狀結構模組日誌處理不當 我們在生產核心錯誤中看到以下錯誤，網址為 fs/btrfs/tree-mod-log.c：677！無效的操作碼：0000 [#1] SMP RIP：
0010：tree_mod_log_rewind+0x1b4/0x200 RSP：0000：ffffc9002c02f890 EFLAGS：00010293 RAX：0000000000000003 RBX：ffff8882b448c700 RCX：000000000000000000 RDX：0000000000008000 RSI：00000000000000a7 RDI：
ffff88877d831c00 RBP： 0000000000000002 ： 000000000000009f R09： 00000000000000000 R10： 00000000000000000000 R11： 00000000000100c40 R12： 0000000000000001 R13： ffff8886c26d6a00 R14： ffff88829f5424f8 R15：R08
ffff88877d831a00 FS：00007fee1d80c780（0000） GS：ffff8890400c0000（0000） knlGS：00000000000000000 CS：0010 DS：
0000 ES：0000 CR0：0000000080050033 CR2：00007fee1963a020 CR3：0000000434f33002 CR4：00000000007706e0 DR0：
00000000000000000 DR1：0000000000000000000 DR2：000000000000000000000 DR3：0000000000000000000000 DR6：000000000fffe0ff0 DR7：0000000000000400 PKRU：55555554呼叫追蹤：btrfs_get_old_root+0x12b/0x420 btrfs_search_old_slot+0x64/0x2f0 ？tree_mod_log_oldest_root+0x3d/0xf0 resolve_indirect_ref+0xfd/0x660 ？ulist_alloc+0x31/0x60 ？kmem_cache_alloc_trace+0x114/0x2c0 find_parent_nodes+0x97a/0x17e0 ？ulist_alloc+0x30/0x60 btrfs_find_all_roots_safe+0x97/0x150 iterate_extent_inodes+0x154/0x370 ？btrfs_search_path_in_tree+0x240/0x240 iterate_inodes_from_logical+0x98/0xd0 ？btrfs_search_path_in_tree+0x240/0x240 btrfs_ioctl_logical_to_ino+0xd9/0x180 btrfs_ioctl+0xe2/0x2ec0 ？
__mod_memcg_lruvec_state+0x3d/0x280 ？do_sys_openat2+0x6d/0x140 ？kretprobe_dispatcher+0x47/0x70 ？kretprobe_rethook_handler+0x38/0x50 ？rethook_trampoline_handler+0x82/0x140 ？arch_rethook_trampoline_callback+0x3b/0x50 ？kmem_cache_free+0xfb/0x270 ？do_sys_openat2+0xd5/0x140
__x64_sys_ioctl+0x71/0xb0 do_syscall_64+0x2d/0x40 tree_mod_log_rewind（） switch （tm->op） { case BTRFS_MOD_LOG_KEY_REMOVE_WHILE_FREEING： BUG_ON（tm->slot < n）;發生這種情況是因為我們按照節點發生的順序重播節點，當我們執行 REPLACE 時，我們將為每個插槽記錄一個REMOVE_WHILE_FREEING，從 0 開始。'n' 是此區塊中的項目數量，在此案例中為 1，但我們有 2 個REMOVE_WHILE_FREEING操作。造成這種情況的實際根本原因是我們正在重播一個不應該重播的環境的操作。考慮以下事件順序 1.我們有一個已經修改的根，我們做了一個 btrfs_get_tree_mod_seq（）。2. 我們開始從此根目錄中移除項目，觸發其子槽位的KEY_REPLACE。3、我們移除這個根節點指向的2個子節點中的一個，從而觸發剩餘子節點的根節點提升，並釋放這個節點。4、我們修改一個新的根，將上面的節點重新分配給這個另一個根的根節點。樹狀結構模組日誌如下所示：邏輯 0 op KEY_REPLACE （插槽 1） seq 2 邏輯 0 op KEY_REMOVE （插槽 1） seq 3 邏輯 0 op KEY_REMOVE_WHILE_FREEING （插槽 0） seq 4 邏輯 4096 op LOG_ROOT_REPLACE （舊邏輯 0） seq 5 邏輯 8192 op KEY_REMOVE_WHILE_FREEING （插槽 1） seq 6 邏輯 8192 op KEY_REMOVE_WHILE_FREEING （插槽 0） seq 7 邏輯 0 op LOG_ROOT_REPLACE （舊邏輯 8192） seq 8 >從這裡開始，錯誤會透過下列步驟觸發： 1.在new_root上呼叫 btrfs_get_old_root（）。2、我們稱之為tree_mod_log_oldest_root（btrfs_root_node（new_root）），目前邏輯為0。3.
tree_mod_log_oldest_root（） 調用 tree_mod_log_search_oldest（），這給了我們KEY_REPLACE seq 2，由於這不是一個LOG_ROOT_REPLACE我們錯誤地認為我們沒有舊的根，因為我們期望最近的更改應該是LOG_ROOT_REPLACE。4. 回到 tree_mod_log_oldest_root（） 中，我們沒有LOG_ROOT_REPLACE，所以我們不設定old_root，我們只是使用我們的 e ---truncated--- （CVE-2022-49898）
請注意，Nessus 的判定取決於廠商所報告的套件是否存在。
解決方案
目前尚未有已知的解決方案。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 246544
檔案名稱: unpatched_CVE_2022_49898.nasl
版本: 1.17
類型: Local
代理程式: unix
系列: Misc.
已發布: 2025/8/9
已更新: 2026/9/30
支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
風險資訊
VPR
風險因素: Low
分數: 3
百分位數: 23.18
CVSS v3
風險因素: Medium
基本分數: 5.5
時間性分數: 5.1
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
時間媒介: CVSS:3.0/E:U/RL:U/RC:C
CVSS 評分資料來源: CVE-2022-49898
弱點資訊
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-bluefield, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-iot, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-xilinx-zynqmp, p-cpe:/a:canonical:ubuntu_linux:linux
必要的 KB 項目: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
可輕鬆利用: No known exploits are available
弱點發布日期: 2022/12/8
參考資訊
CVE: CVE-2022-49898