Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4修正 __es_tree_search 中由錯誤開機載入器 inode 造成的 bug_on。遇到下列問題
    ================================================== ================ fs/ext4/extents_status.c:203! 的核心錯誤無效 opcode0000 [#1] PREEMPT SMP CPU1 PID945 Comm: cat 未受污染的 6.0.0-next-20221007-dirty #349 RIP0010:ext4_es_end.isra.0+0x34/0x42 RSP0018:ffffc9000143b768 EFLAGS
    00010203 RAX 0000000000000000 RBX ffff8881769cd0b8 RCX 0000000000000000 RDX 0000000000000000 RSI
    ffffffff8fc27cf7 RDI: 00000000ffffffff RBP: ffff8881769cd0bc R08: 0000000000000000 R09: ffffc9000143b5f8 R10: 0000000000000001 R11: 0000000000000001 R12: ffff8881769cd0a0 R13: ffff8881768e5668 R14:
    00000000768e52f0 R150000000000000000 FS
    00007f359f7f05c0(0000)GS:ffff88842fd00000(0000)knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0
    0000000080050033 CR2: 00007f359f5a2000 CR3: 000000017130c000 CR4: 00000000000006e0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3: 0000000000000000 DR6: 00000000fffe0ff0 DR7:
    0000000000000400 Call Trace: <TASK> __es_tree_search.isra.0+0x6d/0xf5 ext4_es_cache_extent+0xfa/0x230 ext4_cache_extents+0xd2/0x110 ext4_find_extent+0x5d5/0x8c0 ext4_ext_map_blocks+0x9c/0x1d30 ext4_map_blocks+0x431/0xa50 ext4_mpage_readpages+0x48e/0xe40 ext4_readahead+0x47/0x50 read_pages+0x82/0x530 page_cache_ra_unbounded+0x199/0x2a0 do_page_cache_ra+0x47/0x70 page_cache_ra_order+0x242/0x400 ondemand_readahead+0x1e8/0x4b0 page_cache_sync_ra+0xf4/0x110 filemap_get_pages+0x131/0xb20 filemap_read+0xda/0x4b0 generic_file_read_iter+0x13a/0x250 ext4_file_read_iter+0x59/0x1d0 vfs_read+0x28f/0x460 ksys_read+0x73/0x160 __x64_sys_read+0x1e/0x30 do_syscall_64+0x35/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd </TASK> ================== =========================================== 在上述問題中ioctl 會叫用swap_inode_boot_loader 函式交換 inode<5> 和 inode<12>。但是inode<5> 包含不正確的 imode 和無序範圍且 i_nlink 設為 1。可以繞過 ext4_iget 函式中的 inode 範圍檢查因為 5 是 EXT4_BOOT_LOADER_INO。當 links_count 設為 1 時範圍並未在 swap_inode_boot_loader 中初始化。成功執行 ioctl 命令後範圍會交換至 inode<12>在此情況下請執行 `cat` 命令檢視 inode<12>。而 Bug_ON 則是因為不正確的範圍而觸發。當開機載入器 inode 未初始化時其 imode 可以是下列其中一項1) imode 是錯誤類型其在 ext4_iget 中標記為 bad_inode並設為 S_IFREG。 2) imode 是正確的類型但 S_IFREG 不是。 3) imode 為 S_IFREG。繞過案例 1 和 2 中的檢查可能會觸發 BUG_ON。因此當開機載入器 inode 是 bad_inode或其 imode 不是 S_IFREG 時請初始化 inode 以避免觸發錯誤。 (CVE-2022-50638)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50638

high Nessus Plugin ID 278036

版本 1.4