Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs当 run_delalloc_nocow() 失败时执行正确的 folio 清理 [BUG] 设置 CONFIG_DEBUG_VM后测试案例 generic/476 有可能发生崩溃并出现以下 VM_BUG_ON_FOLIO(): BTRFS 错误设备 dm-3
    cow_file_range 失败start 1146880 end 1253375 len 106496 ret -28 BTRFS 错误设备 dm-3
    run_delalloc_nocow failed, start 1146880 end 1253375 len 106496 ret -28 pagerefcount:4 mapcount:0 mapping:00000000592787cc index:0x12 pfn:0x10664 aops:btrfs_aops [btrfs] ino:101 dentry name(?):f1780x0f8ff8ffs |lru|private|node=0|zone=2|lastcpupid=0xfffff页面因以下原因转储
    VM_BUG_ON_FOLIO(! folio_test_locked(folio)) ------------[ 在此处切换 ]------------ mm/page-writeback.c:2992! 的内核缺陷内部错误Oops - BUG: 00000000f2000800 [#1] SMP CPU: 2 UID: 0 PID: 3943513 Comm
    kworker/u24:15 受感染G OE 6.12.0-rc7-custom+ #87 受感染[O]=OOT_MODULE、[E]=UNSIGNED_MODULE 硬件名称QEMU KVM 虚拟机BIOS 未知2022 年 2 月 2 日工作队列events_unbound btrfs_async_reclaim_data_space [btrfs] pc folio_clear_dirty_for_io+0x128/0x258 lr
    folio_clear_dirty_for_io+0x128/0x258 Call trace: folio_clear_dirty_for_io+0x128/0x258 btrfs_folio_clamp_clear_dirty+0x80/0xd0 [btrfs] __process_folios_contig+0x154/0x268 [btrfs] extent_clear_unlock_delalloc+0x5c/0x80 [btrfs] run_delalloc_nocow+0x5f8/0x760 [btrfs] btrfs_run_delalloc_range+0xa8/0x220 [btrfs] writepage_delalloc+0x230/0x4c8 [btrfs] extent_writepage+0xb8/0x358 [btrfs] extent_write_cache_pages+0x21c/0x4e8 [btrfs] btrfs_writepages+0x94/0x150 [btrfs] do_writepages+0x74/0x190 filemap_fdatawrite_wbc+0x88/0xc8 start_delalloc_inodes+0x178/0x3a8 [btrfs] btrfs_start_delalloc_roots+0x174/0x280 [btrfs] shrink_delalloc+0x114/0x280 [btrfs] flush_space+0x250/0x2f8 [btrfs] btrfs_async_reclaim_data_space+0x180/0x228 [btrfs] process_one_work+0x164/0x408 worker_thread+0x25c/0x388 kthread+0x100/0x118 ret_from_fork+0x10/0x20 代码910a8021 a90363f7 a9046bf9 94012379 (d4210000) ---[ end trace 0000000000000000 ]--- [原因] 额外调试消息的前两行显示问题是run_delalloc_nocow() 的错误处理。例如有以下脏范围4K 块大小 4K 页面大小0 16K 32K |/////////////////////////////// ///////| |预分配 |范围 [0, 16K) 具有预分配盘区。- 输入范围 [0, 16K) 的 run_delalloc_nocow() 发现范围 [0, 16K) 已预分配无法进行正确的 NOCOW 写入。- 对范围 [16K, 32K) 输入 fallback_to_fow() 由于范围 [16K, 32K) 不受预分配的盘区支持因此必须转为 COW。 - cow_file_range() 对范围 [16K, 32K) 失败所以 cow_file_range() 将通过清除脏作品集来进行清理并解锁作品集。现在 [16K, 32K) 范围内的作品集已解锁。- 输入 run_delalloc_nocow() 中的 extent_clear_unlock_delalloc()可由 PAGE_START_WRITEBACK 调用以启动页回写。但是 folio 只有在正确锁定时才能被标记为回写从而导致触发 VM_BUG_ON_FOLIO()。此外还存在另一个隐藏但常见的缺陷即 run_delalloc_nocow() 没有清除其错误处理路径中的 folio 脏标记。这是 run_delalloc_nocow() 与 cow_file_range() 共享的常见缺陷。
    [修复] - 清除范围 [@start、@cur_offset] 的作品集脏引入帮助程序 cleanup_dirty_folios()其将查找并锁定 范围中的作品集清除脏标记并开始/结束回写通过额外处理对于 @locked_folio。- 引入帮助程序以清除脏作品集开始和结束回写 - 引入帮助程序以记录上次失败的 COW 范围结束 这是为了跟踪我们应跳过的范围以避免双重解锁。- 跳过 e 的失败的 COW 范围 ---truncated--- (CVE-2024-57975)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57975

medium Nessus 插件 ID 231695

版本 1.25