Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4修正 ext4_mb_new_inode_pa() 中因溢位而發生的錯誤我們計算 ext4_free_extent 的結束位置時此位置可能正好是 ext4_lblk_t (即 uint) 溢位的位置。例如如果 ac_g_ex.fe_logical 是 4294965248 而 ac_orig_goal_len 是 2048則計算出的結尾是 0x100000000即 0。如果 ac->ac_o_ex.fe_logical 不是調整最佳範圍 (即 new_bex_end > 0) 的第一個案例將會觸發下列 BUG_ON =========================================== ============== fs/ext4/mballoc.c:5116! 的核心錯誤無效 opcode0000 [#1] PREEMPT SMP PTI CPU3 PID673 Comm
    xfs_io Tainted: GE 6.5.0-rc1+ #279 RIP: 0010:ext4_mb_new_inode_pa+0xc5/0x430 Call Trace: <TASK> ext4_mb_use_best_found+0x203/0x2f0 ext4_mb_try_best_found+0x163/0x240 ext4_mb_regular_allocator+0x158/0x1550 ext4_mb_new_blocks+0x86a/0xe10 ext4_ext_map_blocks+0xb0c/0x13a0 ext4_map_blocks+0x2cd/0x8f0 ext4_iomap_begin+0x27b/0x400 iomap_iter+0x222/0x3d0 __iomap_dio_rw+0x243/0xcb0 iomap_dio_rw+0x16/0x80 ========================= ================================ 示範問題的簡單複制器mkfs.ext4 -F /dev/sda -b 4096 100M mount /dev/sda /tmp/test fallocate -l1M /tmp/test/tmp fallocate -l10M /tmp/test/file fallocate -i -o 1M -l16777203M /tmp/test/file fsstress -d /tmp/test -l 0 -n 100000 -p 8 & sleep 10 && killall -9 fsstress rm -f /tmp/test/tmp xfs_io -c open -ad /tmp/test/file -c pwrite -S 0xff 0 8192 我們只是重構透過新增暫時 ext4_free_extent 來調整最佳範圍的邏輯 ex 並使用 extent_logical_end() 來避免溢位同時也簡化了程式碼。 (CVE-2023-54069)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2023-54069

high Nessus Plugin ID 279890

版本 1.1