Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - btrfs放置範圍內的範圍項目時不在 ENOMEM 上執行 BUG_ON() 如果我們在 btrfs_drop_extents() 放置指定範圍內的檔案範圍項目時得到 -ENOMEM這是因為嘗試增加參照計數時配置記憶體失敗所致針對范圍或中斷參照計數我們會使用 BUG_ON() 進行處理。這太過分了我們可以直接中止交易並將錯誤傳回給呼叫者。事實上如果 btrfs_drop_extents() 傳回任何錯誤大多數 btrfs_drop_extents() 的呼叫者直接或間接都會中止交易。此外我們在 btrfs_drop_extents() 已經有可能傳回 -ENOMEM 的錯誤路徑而在這些情況下我們會中止交易例如任何變更 b+tree 的項目都可能傳回 -ENOMEM這是因為在執行時無法配置新範圍緩衝區所致COWing 現有範圍緩衝區例如 btrfs_duplicate_item() 的呼叫。因此將 BUG_ON() 呼叫替換為適當的邏輯可中止交易並傳回錯誤。 (CVE-2022-50293)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50293

medium Nessus Plugin ID 264962

版本 1.8