Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs透過堆疊轉儲存拒絕無效的 reloc 樹狀結構 root 金鑰 [錯誤] Syzbot 報告在 prepare_to_merge() 內觸發 ASSERT() 的當機情況。該 ASSERT() 確認 reloc 樹狀結構已由其子磁碟區樹狀結構正確指回。[CAUSE] 在更多除錯輸出之後發現我們有一個無效的 reloc 樹狀結構
    BTRFS 錯誤 (裝置 loop1)reloc 樹狀結構不相符root 8 沒有 reloc root預期為 reloc root 金鑰 (-8, 132, 8) gen 17 請注意以上 root 金鑰為 (TREE_RELOC_OBJECTID、ROOT_ITEM、QUOTA_TREE_OBJECTID)這表示這是 reloc配額樹狀結構。但是 reloc 樹狀結構只能存在於子磁碟區至於非子磁碟區的樹狀結構我們只會 COW 相關的樹狀結構區塊不需要建立 reloc 樹狀結構因為這些樹狀結構不會與其他樹狀結構共用。只有子磁碟區樹狀結構可以與其他樹狀結構共用樹狀結構 (因此具有 BTRFS_ROOT_SHAREABLE 旗標)。因此這個新的除錯輸出證明了我之前的假設損毀的磁碟上資料可觸發該 ASSERT()。[FIX] 除了專用修正和順暢結束也讓 tree-checker 檢查此類 root 金鑰確保重新定位樹狀結構只能針對子磁碟區存在。 (CVE-2023-53618)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-53618

medium Nessus Plugin ID 270159

版本 1.14