Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复了争用 fsync 时的崩溃以及大小扩展写入到 prealloc 时我们发现 btrfs_set_item_key_safe() 中的重复密钥存在崩溃BTRFS 危急设备 vdb插槽 4 密钥 (450 108 8192) 新密钥 (450 108 8192) ------------[在此处切换 ]------------ fs/btrfs/ctree.c:2620! 的内核缺陷无效的 opcode0000 [#1] PREEMPT SMP PTI CPU: 0 PID: 3139 Comm: xfs_io Kdump已加载未受感染 6.9.0 #6 硬件名称QEMU Standard PC(i440FX + PIIX，1996)，BIOS 1.16.3-2.fc40 04 2014 年 1 月 RIP
    0010btrfs_set_item_key_safe+0x11f/0x290 [btrfs] 有以下堆栈跟踪 #0 btrfs_set_item_key_safe (fs/btrfs/ctree.c:2620:4) #1 btrfs_drop_extents (fs/btrfs/file.c:411:4) #2 log_one_extent (fs/btrfs/tree-log.c:4732:9) #3 btrfs_log_changed_extents (fs/btrfs/tree-log.c:4955:9) #4 btrfs_log_inode (fs/btrfs/tree-log.c:6626) 9) #5 btrfs_log_inode_parent (fs/btrfs/tree-log.c:7070:8) #6 btrfs_log_dentry_safe (fs/btrfs/tree-log.c:7171:8) #7 btrfs_sync_file (fs/btrfs/file.c) 1933:8) #8 vfs_fsync_range (fs/sync.c:188:9) #9 vfs_fsync (fs/sync.c:202:9) #10 do_fsync (fs/sync.c:212:9) #11
    __do_sys_fdatasync (fs/sync.c:225:9) #12 __se_sys_fdatasync (fs/sync.c:223:1) #13 __x64_sys_fdatasync (fs/sync.c:223:1) #14 do_syscall_x64 (arch/x86/entry/ common.c:52:14) #15 do_syscall_64 (arch/x86/entry/common.c:83:7) #16 entry_SYSCALL_64+0xaf/0x14c (arch/x86/entry/entry_64.S:121) 因此记录 fsync 中已更改的范围即拆分日志树中的范围。但树中已存在此拆分部分从而触发 BUG()。这是崩溃时的日志树状态使用 drgn 转储 (https://github.com/osandov/drgn/blob/main/contrib/btrfs_tree.py) 以获取比 btrfs_print_leaf() 提供的更多的详细信息>>> print_extent_buffer(prog.crashed_thread().stack_trace()[0] [eb]) leaf 33439744 level 0 items 72 generation 9 owner 18446744073709551610 leaf 33439744 flags 0x100000000000000 fs uuid e5bd3946-400c-4223-8923-190ef1f18677 chunk uuid d58cb17e-6d02-494a-829a-18b7d8a399da item 0 key (450 INODE_ITEM 0) itemoff 16123 itemsize 160 generation 7 transid 9 size 8192 nbytes 8473563889606862198 block group 0 mode 100600 links 1 uid 0 gid 0 rdev 0 sequence 204 flags 0x10(PREALLOC) atime 1716417703.220000000 (2024-05-22 15:41:43) ctime 1716417704.983333333 (2024-05-22 15:41:44) mtime 1716417704.983333333 ( 2024-05-22 15:41:44) otime 17592186044416.000000000 (559444-03-08 01:40:16) item 1 key (450 INODE_REF 256) itemoff 16110 itemsize 13 index 195 namelen 3 name: 193 item 2 key (450 XATTR_ITEM 1640047104) itemoff 16073 itemsize 37 location key (0 UNKNOWN.0 0) 类型 XATTR transid 7 data_len 1 name_len 6 nameuser.a 数据a item 3 密钥 (450 EXTENT_DATA 0) itemoff 16020 itemsize 53 generation 9 type 1常规扩展数据磁盘字节 303144960 nr 12288 扩展数据偏移 0 nr 4096 ram 12288 扩展压缩 0 (none) item 4 key (450 EXTENT_DATA 4096) itemoff 15967 itemsize 53 generation 9 type 2 (prealloc) prealloc 数据磁盘字节 303144960 nr 12288 prealloc 数据偏移4096 nr 8192 项目 5 密钥 (450 EXTENT_DATA 8192) itemoff 15914 itemsize 53 第 9 代类型 2 (prealloc) prealloc 数据磁盘字节 303144960 nr 12288 prealloc 数据偏移 8192 nr 4096 ... 因此真正的问题更早发生请注意项目 4 (4k-12k) 和 5 (8k-12k) 重叠。两者都是 prealloc 盘区。项目 4 跨 i_size，项目 5 从 i_size 开始。这是 ---truncated--- (CVE-2024-37354) 的状态

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-37354

medium Nessus 插件 ID 228808

版本 1.14