Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正為對 is_alive() 中的 i_extra_isize 執行功能健全檢查 syzbot 發現一個 f2fs 錯誤錯誤KASANdata_blkaddr fs/f2fs/f2fs.h2891 中的 slab 超出邊界 [內嵌] 錯誤KASAN slab - is_alive fs/f2fs/gc.c:1117 中的超出邊界問題 [內嵌] 錯誤 KASANgc_data_segment fs/f2fs/gc.c:1520 中的 slab 超出邊界 [內嵌] 錯誤 KASANslab -do_garbage_collect+0x386a/0x3df0 fs/f2fs/gc.c:1734 中的超出邊界讀取位址 ffff888076557568 的大小 4 kworker/u4:3/52 CPU: 1 PID: 52 Comm: kworker/u4:3未受污染的 6.1.0-rc4-syzkaller-00362-gfef7fd48922d #0 硬體名稱: Google Google Compute Engine/Google Compute Engine、BIOS Google 2022 年 10 月 26 日 工作佇列 writeback wb_workfn (flush-7:0) 呼叫追踪 <TASK> __dump_stack lib/dump_stack.c:88 [內嵌] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c:106 print_address_description mm/kasan/report.c:284 [內嵌] print_report+0x15e/0x45d mm/kasan/report.c:395 kasan_report+0xbb/0x1f0 mm/kasan/report.c:495 data_blkaddr fs/f2fs/f2fs.h:2891 [內嵌] is_alive fs/f2fs/gc.c:1 117 [內嵌] gc_data_segment fs/f2fs/gc.c:1520 [內嵌] do_garbage_collect+0x386a/0x3df0 fs/f2fs/gc.c:1734 f2fs_gc+0x88c/0x20a0 fs/f2fs/gc.c:1831 f2fs_balance_fs+0x544/0x60 fs/f2fs/segment.c:410 f2fs_write_inode+0x57e/0xe20 fs/f2fs/inode.c:753 write_inode fs/fs-writeback.c:1440 [內嵌]
    __writeback_single_inode+0xcfc/0x1440 fs/fs-writeback.c:1652 writeback_sb_inodes+0x54d/0xf90 fs/fs-writeback.c:1870 wb_writeback+0x2c5/0xd70 fs/fs-writeback.c:2044 wb_do_writeback fs/fs-writeback.c 2187 [內嵌] wb_workfn+0x2dc/0x12f0 fs/fs-writeback.c:2227 process_one_work+0x9bf/0x1710 kernel/workqueue.c:2289 worker_thread+0x665/0x1080 kernel/workqueue.c:2436 kthread+0x2e4/0x3a0 kernel/ kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:306 根本原因是我們忘記對下列路徑中的 .i_extra_isize 執行功能健全檢查導致稍後存取無效位址。請修正該問題。 - gc_data_segment - is_alive - data_blkaddr - offset_in_addr (CVE-2022-49738)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49738

high Nessus Plugin ID 247636

版本 1.7