Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs已修复以对 curleg->alloc_type 进行健全性检查按照 Wenqing Liu 在 bugzilla 中的报告
    https://bugzilla.kernel.org/show_bug.cgi?id=215657 - UBSAN 概览挂载并操作损坏的图像时 fs/f2fs/segment.c:3460:2 中的 array-index-out-of-bounds ] - 已在 kernel 5.17-rc4、5.17-rc6 1. mkdir test_crash 2. cd test_crash 3. unzip 上进行测试。 tmp2.zip 4. mkdir mnt 5. ./single_test.sh f2fs 2 - 内核转储 [ 46.434454] loop0检测到的容量从 0 变更为 131072 [ 46.529839] F2FS-fs (loop0)
    挂载了检查点版本 = 7548c2d9 [ 46.738319] ======================================== ======================================== [ 46.738412] UBSAN
    fs/f2fs/segment.c:3460:2 中的array-index-out-of-bounds [ 46.738475] 索引 231 超出类型“unsigned int [2]”的范围 [ 46.738539] CPU: 2 PID: 939 Commumount 未受感染 5.17. 0-rc6 #1 [ 46.738547] Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.13.0-1ubuntu1.1 04/01/2014 [ 46.738551] Call Trace[ 46.738556] <TASK> [ 46.738563] dump_stack_lvl+0x47/0x5c [ 46.738581] ubsan_epilogue+0x5/0x50 [46.738592] __ubsan_handle_out_of_bounds+0x68/0x80 [ 46.738604] f2fs_allocate_data_block+0xdff/0xe60 [f2fs] [ 46.738819] do_write_page+0xef/0x210 [f2fs] ] [ 46.738934] f2fs_do_write_node_page+0x3f/0x80 [f2fs] [46.739038] __write_node_page+0x2b7/0x920 [f2fs] [ 46.739162] f2fs_sync_node_pages+0x943/0xb00 [f2fs] [46.739293] f2fs_write_checkpoint+0x7bb/0x1030 [f2fs_write_checkpoint+0x7bb/0x1030 [f2fs] 46.739405] kill_f2fs_super+0x125/0x150 [f2fs] [46.739507] deactivate_locked_super+0x60/0xc0 [ 46.739517] deactivate_super+0x70/0xb0 [ 46.739524] cleanup_mnt+0x11a/0x200 [ 46.739532] __cleanup_mnt+0x16/0x20 [ 46.739538] task_work_run+0x67/0xa0 [46.739547] exit_to_user_mode_prepare+0x18c/0x1a0 [ 46.739559] syscall_exit_to_user_mode+0x26/0x40 [46.739568] do_syscall_64+0x46/0xb0 [ 46.739584] e ntry_SYSCALL_64_after_hwframe+0x44/0xae 的根本原因是我们缺少对 curleg->alloc_type 进行健全性检查导致对 sbi->block_count[] 数组进行越界访问修复之。 (CVE-2022-49170)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49170

high Nessus 插件 ID 225698

版本 1.21