Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs确保在所有元数据区块上设置 WRITTEN 之前如果启用了检查完整性代码我们会调用 btrfs_check_leaf()这意味着如果在标头标记上设置了 WRITTEN我们只能运行扩展的叶检查。这会在我们的检查中留下空白因为如果未在叶上设置 WRITTEN则最终可能会造成磁盘损坏然后扩展的叶检查不会运行我们依赖此检查来验证所有项目指针确保未访问 extent 缓冲区之外的内存。但是自 732fab95abe2btrfscheck-integrity删除 CONFIG_BTRFS_FS_CHECK_INTEGRITY 选项开始我们不再从 btrfs_mark_buffer_dirty() 调用 btrfs_check_leaf()这意味着我们只在正在写出并因此设置为 WRITTEN 的区块调用它或者正在读取中应已设置 WRITTEN 的 。添加检查以确保已正确设置 WRITTEN然后确保 __btrfs_check_leaf() 始终进行项目检查。
    这将保护我们免受已损坏且不再在某些区块上设置了 WRITTEN 的文件系统的影响。通过构建的调整 WRITTEN 位的图像会命中此问题并被 KASAN 报告为 eb 访问器中的越界访问。示例是 eb 末尾的 dir 项目。 [2.042] BTRFS 警告 (设备 loop1)bad eb 成员启动: ptr 0x3fff start 30572544 成员偏移 16410 大小 2 [2.040] 一般保护错误可能针对非规范地址 0xe0009d1000000003: 0000 [#1] PREEMPT SMP KASAN NOPTI [2.537] KASAN可能 wild-memory-access 在范围 [0x0005088000000018-0x000508800000001f] [2.729] CPU: 0 PID: 2587 Comm: mount 未受感染 6.8.2 #1 [2.729] 硬件名称QEMU Standard PC (i440FX + PIIX , 1996), BIOS 1.15.0-1 04/01/2014 [2.621] RIP: 0010:btrfs_get_16+0x34b/0x6d0 [2.621] RSP: 0018:ffff88810871fab8 EFLAGS: 00000206 [2.621] RAX: 0000a11000000003 RBX: ffff888104ff8720 RCX: ffff88811b2288c0 [2.621] RDX
    dffffc0000000000 RSI: ffffffff81dd8aca RDI: ffff88810871f748 [2.621] RBP000000000000401a R08
    0000000000000001 R09ffffed10210e3ee9 [2.621] R10ffff88810871f74f R11205d323430333737 R12
    000000000000001a [2.621] R13: 000508800000001a R14: 1ffff110210e3f5d R15: ffffffff850011e8 [2.621] FS
    00007f56ea275840(0000) GS:ffff88811b200000(0000) knlGS:0000000000000000 [2.621] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [2.621] CR2: 00007febd13b75c0 CR3: 000000010bb50000 CR4: 00000000000006f0 [2.621] Call Trace: [2.621] <TASK> [2.621] ? show_regs+0x74/0x80 [2.621] ? die_addr+0x46/0xc0 [2.621] ? exc_general_protection+0x161/0x2a0 [2.621] ? asm_exc_general_protection+0x26/0x30 [2.621] ? btrfs_get_16+0x33a/0x6d0 [2.621] ? btrfs_get_16+0x34b/0x6d0 [2.621] ? btrfs_get_16+0x33a/0x6d0 [2.621] ?
    __pfx_btrfs_get_16+0x10/0x10 [2.621] ? __pfx_mutex_unlock+0x10/0x10 [2.621] btrfs_match_dir_item_name+0x101/0x1a0 [2.621] btrfs_lookup_dir_item+0x1f3/0x280 [2.621] ?
    __pfx_btrfs_lookup_dir_item+0x10/0x10 [2.621] btrfs_get_tree+0xd25/0x1910 [从报告中复制更多详细信息] (CVE-2024-35949)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-35949

high Nessus 插件 ID 228679

版本 1.11