Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jffs2修复 jffs2_scan_medium 中的内存泄漏如果在 jffs2_scan_eraseblock() 中返回错误并且一些内存已添加到 jffs2_summary *s我们可以观察到以下 kmemleak 报告
    ------------------------------------------------------ 未引用的对象 0xffff88812b889c40大小 64 )comm mount, pid 692, jiffies 4294838325 (age 34.288s) 十六进制转储前 32 字节40 48 b5 14 81 88 ff ff 01 e0 31 00 00 00 50 00 @H......1 ...P. 00 00 01 00 00 00 01 00 00 00 02 00 00 00 09 08 ..
    backtrace[<ffffffffae93a3a3>] __kmalloc+0x613/0x910 [<ffffffffaf423b9c>] jffs2_sum_add_dirent_mem+0x5c/0xa0 [<ffffffffb0f3afa8>] jffs2_scan_medium.cold+0x36e5/0x4794 [<ffffffffb0f3dbe1>] jffs2_do_mount_fs.filld+0xa7/0x2267 [<ffffffffaf40acf3>] jffs2_scan_medium.cold+0x36e5/0x4794 0xc30 [<ffffffffaf40c00a>] jffs2_fill_super+0x2ea/0x4c0 [<ffffffffb0315d64>] mtd_get_sb+0x254/0x400 [<ffffffffb0315f5f>] mtd_get_sb_by_nr+0x4f/0xd0 [<ffffffffb0316478>] get_tree_mtd+0x498/0x840 [<ffffffffaf40bd15>] jffs2_get_tree+0x25/0x30 [<ffffffffae9f358d>[]  ] vfs_get_tree+0x8d/0x2e0 [<ffffffffaea7a98f>] path_mount+0x50f/0x1e50 [<ffffffffaea7c3d7>] do_mount+0x107/0x130 [<ffffffffaea7c5c5>] __se_sys_mount+0x1c5/0x2f0 [<ffffffffaea7c917>]
    __x64_sys_mount+0xc7/0x160 [<ffffffffb10142f5>] do_syscall_64+0x45/0x70 未引用对象 0xffff888114b54840 (大小 32)comm mount, pid 692, jiffies 4294838325(age 34.288s) hex 转储前 32 字节c0 75 b815 815 8 ff ff 02 e0 02 00 00 00 02 00 .u............00 00 84 00 00 00 44 00 00 00 6b 6b 6b 6b 6b a5 ......D.. .kkkkk。 backtrace[<ffffffffae93be24>] kmem_cache_alloc_trace+0x584/0x880 [<ffffffffaf423b04>] jffs2_sum_add_inode_mem+0x54/0x90 [<ffffffffb0f3bd44>] jffs2_scan_medium.cold+0x4481/0x4794 [...] 未引用的对象 0xffff888114b57280(大小 32)comm 挂载、pid jiffies 4294838393 (age 34.357s) 十六进制转储前 32 字节10 d5 6c 11 81 88 ff ff 08 e0 05 00 00 00 01 00 ..l........ 00 00 38 02 00 00 28 00 00 00 6b 6b 6b 6b 6b a5 ..8...(...kkkkk。回溯
    [<ffffffffae93be24>] kmem_cache_alloc_trace+0x584/0x880 [<ffffffffaf423c34>] jffs2_sum_add_xattr_mem+0x54/0x90 [<ffffffffb0f3a24f>] jffs2_scan_medium.cold+0x298c/0x4794 [...] 未引用的对象 0xffff8881116cd510 (size 16)comm 挂载、jiff 4982ies8982ies8982ies8982 (age 34.355s) 十六进制转储前 16 个字节00 00 00 00 00 00 00 00 09 e0 60 02 00 00 6b a5 ........`...k。 backtrace
    [<ffffffffae93be24>] kmem_cache_alloc_trace+0x584/0x880 [<ffffffffaf423cc4>] jffs2_sum_add_xref_mem+0x54/0x90 [<ffffffffb0f3b2e3>] jffs2_scan_medium.cold+0x3a20/0x4794 [...]
    ------------------------------------------------------ 因此我们应该调用 jffs2_sum_reset_collected (s) 在退出时释放在 s 中添加的内存。此外还添加了新标签 out_buf以防止因 s 为空而导致的空指针引用。感谢 Zhang Yi 提供此分析 (CVE-2022-49276)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49276

medium Nessus 插件 ID 225333

版本 1.13