Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4将 ext4_es_cache_extent 中 的错误修复为 ext4_split_extent_at 失败。我们在运行 fsstress 注入 IO 错误时得到跟随 bug_on[130747.323114] fs/ext4/extents_status.c:762! 中的内核错误[130747.323117] 内部错误Oops - BUG: 0 [#1] SMP ...... [130747.334329] 调用跟踪[130747.334553] ext4_es_cache_extent+0x150/0x168 [ext4] [130747.334975] ext4_cache_extents+0x64/ 0xe8 [ext4] [130747.335368] ext4_find_extent+0x300/0x330 [ext4] [130747.335759] ext4_ext_map_blocks+0x74/0x1178 [ext4] [130747.336179] ext4_map_blocks+0x2f4/0x5f0 [ext4] [130747.336567] ext4_mpage_readpages+0x4a8/0x7a8 [ ext4] [130747.336995] ext4_readpage+0x54/0x100 [ext4] [130747.337359] generic_file_buffered_read+0x410/0xae8 [130747.337767] generic_file_read_iter+0x114/0x190 [130747.338152] ext4_file_read_iter+0x5c/0x140 [ext4] [130747.338556] __vfs_read+ 0x11c/0x188 [130747.338851] vfs_read+0x94/0x150 [130747.339110] ksys_read+0x74/0xf0 此修补程序的修改基于 Jan Kara 中的建议
    https://patchwork.ozlabs.org/project/linux-ext4/patch/20210428085158.3728201-1-yebin10@huawei.com/ 原来如此。
    现在我了解了您的修补程序。说真的如果看到在中途失败之后尝试修复拆分后的盘区树我可能会更进一步确保正确修复树以防出现 ENOSPC 和 EDQUOT这些问题很容易被用户触发。任何其他问题均表示存在 HW 问题或 fs 损坏因此我倾向于按原样保留 extent 树并且不尝试修复它这也意味着我们不会创建重叠的 extent。 (CVE-2021-47117)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-47117

medium Nessus 插件 ID 243743

版本 1.17