Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net保留 skb_unclone_keeptruesize() 中的 skb_end_offset() syzbot 发现另一种方式可在 skb_try_coalesce() 中触发声名远播的 WARN_ON_ONCE(delta < len) [1] 我能够根除 kfence 的问题。
    当 kfence 运行时以下断言不再正确 int size = xxxx void *ptr1 = kmalloc(size, gfp); void *ptr2 = kmalloc(size, gfp); if (ptr1 && ptr2) ASSERT(ksize(ptr1) == ksize(ptr2));
    我们尝试在受到阻止的提交中修复这些问题但是忘记了TCP 可能在使用了 skb_unclone_keeptruesize() 之后移动了数据尤其是 tcp_retrans_try_collapse() 中的数据。因此我们不仅需要保持相同的 skb->truesize 值还需要确保 TCP 不会填充 pskb_expand_head() 从 addr = kmalloc(...) 后跟 ksize(addr) 获得的新 tailroom。 skb_unclone_keeptruesize() 拆分为两部分1) 当未克隆 skb 时通常情况的内联 skb_unclone_keeptruesize()。 2) “慢速路径”的 __skb_unclone_keeptruesize() 不一致。警告CPU1 PID
    6490 at net/core/skbuff.c:5295 skb_try_coalesce+0x1235/0x1560 net/core/skbuff.c:5295 模块中有链接
    CPU1 PID6490 Commsyz-executor161 Not tainted 5.17.0-rc4-syzkaller-00229-g4f12b742eb2b #0 Hardware nameGoogle Google Compute Engine/Google Compute EngineBIOS Google 01/01/2011 RIP
    0010:skb_try_coalesce+0x1235/0x1560 net/core/skbuff.c:5295 代码 bf 01 00 00 00 0f b7 c0 89 c6 89 44 24 20 e8 62 24 4e fa 8b 44 24 20 83 e8 01 0f 85 e5 f0 ff ff ff e9 87 f4 ff ff e8 cb 20 4e fa <0f> 0b e9 06 f9 ff ff e8 af b2 95 fa e9 69 f0 ff ff e8 95 b2 95 fa RSP: 0018:ffffc900063af268 EFLAGS: 00010293 RAX
    0000000000000000 RBX: 00000000ffffffd5 RCX: 0000000000000000 RDX: ffff88806fc05700 RSI: ffffffff872abd55 RDI: 0000000000000003 RBP: ffff88806e675500 R08: 00000000ffffffd5 R09: 0000000000000000 R10:
     R11ffffffff872ab659  : 0000000000000000 R12: ffff88806dd554e8 R13: ffff88806dd9bac0 R14: ffff88806dd9a2c0 R15: 0000000000000155 FS: 00007f18014f9700(0000) GS:ffff8880b9c00000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000020002000 CR3: 000000006be7a000 CR4: 00000000003506f0 DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 DR3:000000DR000000DR000000DR00000000000000
    00000000fffe0ff0 DR7: 0000000000000400 调用跟踪 <TASK> tcp_try_coalesce net/ipv4/tcp_input.c:4651 [inline] tcp_try_coalesce+0x393/0x920 net/ipv4/tcp_input.c:4630 tcp_queue_rcv+0x8a010ipxinput.c:4630 tcp_queue_rcv+0x8a010ipxinput.490ipx6c tcp_data_queue+0x11fd/0x4bb0 net/ipv4/tcp_input.c:5025 tcp_rcv_established+0x81e/0x1ff0 net/ipv4/tcp_input.c:5947 tcp_v4_do_rcv+0x65e/0x980 net/ipv4/tcp_ipv4.c:1719 sk_backlog_srch/include :1037 [inline] __release_sock+0x134/0x3b0 net/core/sock.c:2779 release_sock+0x54/0x1b0 net/core/sock.c:3311 sk_wait_data+0x177/0x450 net/core/sock.c:2821 tcp_recvmsg_locked+0xe28 /0x1fd0 net/ipv4/tcp.c:2457 tcp_recvmsg+0x137/0x610 net/ipv4/tcp.c:2572 inet_recvmsg+0x11b/0x5e0 net/ipv4/af_inet.c:850 sock_recvmsg_nosec net/socket.c:948 [内联] sock_recvmsg net/socket.c:966 [内联] sock_recvmsg net/socket.c:962 [内联]
    ____sys_recvmsg+0x2c4/0x600 net/socket.c:2632 ___sys_recvmsg+0x127/0x200 net/socket.c:2674
    __sys_recvmsg+0xe2/0x1a0 net/socket.c:2704 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x44/0xae (CVE-2022-49142)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49142

medium Nessus 插件 ID 225180

版本 1.13