Linux Distros 未修补的漏洞：CVE-2022-48833
medium Nessus 插件 ID 225616
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- btrfs：在日志清除失败后卸载时跳过保留字节警告 在提交 c2e39305299f01 进行最近的更改（btrfs：无法写入时，清除盘区缓冲区为最新）及其后续补丁之后，提交 651740a5024117（btrfs：尝试读取盘区缓冲区时检查WRITE_ERR），现在在事务中止后，我们最终可能不会清除日志树扩展缓冲区的空间预留， 以及不清理仍然脏的盘区缓冲区。这是因为如果日志树盘区缓冲区的回写失败，则我们已清除盘区缓冲区中的位EXTENT_BUFFER_UPTODATE，并且还设置了该位的EXTENT_BUFFER_WRITE_ERR。之后，尝试通过迭代树的 free_log_tree（） 释放日志树时，尝试读取节点或叶时可能最终收到 -EIO 错误，因为如果盘区缓冲区未设置 EXTENT_BUFFER_UPTODATE 但已设置 EXTENT_BUFFER_WRITE_ERR 位，read_extent_buffer_pages（） 会返回 -EIO。获取该 -EIO 意味着我们立即返回，因为我们无法迭代整个树。在这种情况下，我们永远不会更新为相应块群组和space_info对象中的盘区缓冲区预留空间。发生这种情况时，我们在卸载 fs 时获得以下跟踪：[174957.284509] BTRFS：错误 （device dm-0） in cleanup_transaction：1913：errno=-5 IO failure [174957.286497] BTRFS：error （device dm-0） in free_log_tree：3420：errno=-5 IO failure [174957.399379] ------------[ cut here ]------------ [174957.402497] WARNING： CPU： 2 PID： 3206883 at fs/btrfs/block-group.c：127 btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.407523] 链接的模块： btrfs 覆盖dm_zero （...）[174957.424917] CPU：2 PID：3206883 通信：umount 受感染：G W 5.16.0-rc5-btrfs-next-109 #1 [174957.426689] 硬件名称：QEMU Standard PC （i440FX + PIIX， 1996），BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 2014 年 4 月 1 日 [174957.428716] RIP：
0010：btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.429717] 代码：21 48 8b bd （...）[174957.432867] RSP：
0018：ffffb70d41cffdd0 EFLAGS：00010206 [174957.433632] RAX：0000000000000001 RBX：ffff8b09c3848000 RCX：
ffff8b0758edd1c8 [174957.434689] RDX： 0000000000000001 RSI： ffffffffc0b467e7 RDI： ffff8b0758edd000 [174957.436068] RBP： ffff8b0758edd000 R08： 0000000000000000 R09： 00000000000000000 [174957.437114] R10：
0000000000000246 R11： 0000000000000000 R12： ffff8b09c3848148 [174957.438140] R13： ffff8b09c3848198 R14：
ffff8b0758edd188 R15：dead000000000100 [174957.439317] FS：00007f328fb82800（0000） GS：ffff8b0a2d200000（0000） knlGS：000000000000000 [174957.440402] CS：0010 DS：0000 ES：0000 CR0：
0000000080050033 [174957.441164] CR2： 00007fff13563e98 CR3： 00000000404f4e005 CR4： 00000000000370ee0 [174957.442117] DR0： 0000000000000000 DR1： 00000000000000000 DR2： 00000000000000000 [174957.443076] DR3：
0000000000000000 DR6： 000000000fffe0ff0 DR7： 0000000000000400 [174957.443948] 调用跟踪： [174957.444264] [174957.444538] <TASK> btrfs_free_block_groups+0x255/0x3c0 [btrfs] [174957.445238] close_ctree+0x301/0x357 [btrfs] [174957.445803] ？ call_rcu+0x16c/0x290 [174957.446250] generic_shutdown_super+0x74/0x120 [174957.446832] kill_anon_super+0x14/0x30 [174957.447305] btrfs_kill_super+0x12/0x20 [btrfs] [174957.447890] deactivate_locked_super+0x31/0xa0 [174957.448440] cleanup_mnt+0x147/0x1c0 [174957.448888] task_work_run+0x5c/0xa0 [174957.449336] exit_to_user_mode_prepare+0x1e5/0x1f0 [174957.449934] syscall_exit_to_user_mode+0x16/0x40 [174957.450512] do_syscall_64+0x48/0xc0 [174957.450980] entry_SYSCALL_64_after_hwframe+0x44/0xae [174957.451605] RIP：0033：0x7f328fdc4a97 [174957.452059] 代码：03 0c 00 f7 （...）[174957.454320] RSP：002b：00007fff13564ec8 EFLAGS：00000246 ORIG_RAX：000000000000000a6 [174957.455262] RAX：0000000000000000 RBX：00007f328feea264 RCX：00007f328fdc4a97 [174957.456131] RDX：
000000000000000000 RSI：0000000000000000 ---truncated--- （CVE-2022-48833）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 225616
文件名: unpatched_CVE_2022_48833.nasl
版本: 1.19
类型: Local
代理: unix
系列: Misc.
发布时间: 2025/3/5
最近更新时间: 2026/10/23
支持的传感器: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.62
CVSS v2
风险因素: Low
基本分数: 3.6
时间分数: 3.1
矢量: CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:P
CVSS 分数来源: CVE-2022-48833
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-bluefield, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-iot, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-xilinx-zynqmp, p-cpe:/a:canonical:ubuntu_linux:linux
必需的 KB 项: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2024/7/16
参考资料信息
CVE: CVE-2022-48833