Linux Distros 未修补的漏洞：CVE-2022-49763
high Nessus 插件 ID 244039
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- ntfs：修复 ntfs_attr_find（） 修补程序系列中的释放后使用 ntfs：修复关于 Attribute v2 的缺陷。此修补程序集修复了与记录中的属性相关的三个缺陷： 修补程序 1 添加了健全性检查，以确保从磁盘加载的第一个 MFT 记录中的attrs_offset字段在界内。修补程序 2 将ATTR_RECORD的边界检查提前移动，以避免在检查此ATTR_RECORD是否在边界内之前取消引用ATTR_RECORD。修补程序 3 添加一项溢出检查，避免 ntfs_attr_find（） 中可能的永久循环。若没有修补程序 1 和修补程序 2，内核会触发 KASAN 释放后使用检测，此问题由 Syzkaller 所报告。
尽管修补程序 1 或修补程序 2 之一可以修复此问题，但我们仍然需要两者。因为补丁 1 修复了根本原因，而补丁 2 不仅修复了直接原因，还修复了潜在的越界缺陷。
此修补程序（共 3 个）：Syzkaller 报告的释放后使用读取如下：
================================================================== 缺陷：KASAN：在 ntfs_attr_find+0xc02/0xce0 fs/ntfs/attrib.c：597 中，任务 syz-executor153/3607 在地址 ffff88807e352009 读取了大小为 2 的释放后使用 [...]调用跟踪： <TASK> __dump_stack lib/dump_stack.c：88 [内联] dump_stack_lvl+0xcd/0x134 lib/dump_stack.c：106 print_address_description mm/kasan/report.c：317 [内联] print_report.cold+0x2ba/0x719 mm/kasan/report.c：433 kasan_report+0xb1/0x1e0 mm/kasan/report.c：495 ntfs_attr_find+0xc02/0xce0 fs/ntfs/attrib.c：597 ntfs_attr_lookup+0x1056/0x2070 fs/ntfs/attrib.c：1193 ntfs_read_inode_mount+0x89a/0x2580 fs/ntfs/inode.c：1845 ntfs_fill_super+0x1799/0x9320fs/ntfs/super.c：2854 mount_bdev+0x34d/0x410 fs/super.c：1400 legacy_get_tree+0x105/0x220 fs/fs_context.c：610 vfs_get_tree+0x89/0x2f0 fs/super.c：1530 do_new_mount fs/namespace.c：3040 [内联] path_mount+0x1326/0x1e20 fs/namespace.c：3370 do_mount fs/namespace.c：3383 [内联] __do_sys_mount fs/namespace.c：3591 [内联]
__se_sys_mount fs/namespace.c：3568 [内联] __x64_sys_mount+0x27f/0x300 fs/namespace.c：3568 do_syscall_x64 arch/x86/entry/common.c：50 [内联] do_syscall_64+0x35/0xb0 arch/x86/entry/common.c：80 entry_SYSCALL_64_after_hwframe+0x63/0xcd [...] </TASK> 有缺陷的地址属于物理页面：
page：ffffea0001f8d400 refcount：1 mapcount：0 mapping：00000000000000000 index：0x0 pfn：0x7e350 head：ffffea0001f8d400 order：3 compound_mapcount：0 compound_pincount：0 flags：
0xfff00000010200（slab|head|node=0|zone=1|lastcpupid=0x7ff） raw： 00fff00000010200 0000000000000000 dead0000000000122 ffff888011842140 raw： 000000000000000000 0000000000040004 000000001ffffffff 000000000000000000 页面转储原因是： kasan： 检测到访问错误 有缺陷地址周围的内存状态： ffff88807e351f00：
FC FC FC FC FFFF88807E351F80： FC FC FC >ffff88807e352000： fa fb ^ffff88807e352080： fb fb ff fffff88807e352100： fb fb fb fb fb fb fb fb ================================================================== 内核将在 ntfs_read_inode_mount（） 中加载 $MFT/$DATA的第一个 mft 记录。但问题在于，在加载之后，内核并未检查attrs_offset字段是否为有效值。更具体地说，如果attrs_offset字段大于bytes_allocated字段，则当内核尝试访问相应 mft 记录的属性时，可能会触发 ntfs_attr_find（） 中的越界读取错误（报告为释放后使用错误）。此修补程序通过在加载第一个 mft 记录之后，在attrs_offset字段与bytes_allocated字段之间添加健全性检查来解决此问题。（CVE-2022-49763）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: High
ID: 244039
文件名: unpatched_CVE_2022_49763.nasl
版本: 1.15
类型: Local
代理: unix
系列: Misc.
发布时间: 2025/8/6
最近更新时间: 2026/9/30
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Medium
分数: 6.9
百分位: 97.36
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
CVSS 分数来源: CVE-2022-49763
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2024/6/12
参考资料信息
CVE: CVE-2022-49763