Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs当 btrfs_run_delalloc_range() 失败 [BUG] 以小于页面大小(64K, aarch64) 的块大小 (4K) 运行 btrfs 时很有可能导致 generic/750 的内核崩溃以下消息在调用跟踪之前添加了 3 条额外的调试消息 BTRFS 警告设备 dm-3：针对具有页面大小 65536 的扇区大小的读写进行试验性 BTRFS 信息（设备 dm-3）：正在检查UUID 树 hrtimer：中断发生 5451385 ns BTRFS 错误 (device dm-3)
    cow_file_range failed, root=4957 inode=257 start=1605632 len=69632-28 BTRFS 错误设备 dm-3
    run_delalloc_nocow failed, root=4957 inode=257 start=1605632 len=69632-28 BTRFS 错误设备 dm-3
    无法运行 delalloc 范围root=4957 ino=257 folio=1572864 submit_bitmap=8-15 start=1605632 len=69632
    -28 ------------[ cut here ]------------ WARNING: CPU: 2 PID: 3020984 at ordered-data.c:360 can_finish_ordered_extent+0x370/ 0x3b8 [btrfs] CPU2 UID: 0 PID3020984 Commkworker/u24:1 受感染的 G OE 6.13.0-rc1-custom+ #89 受感染的 [O]=OOT_MODULE[E]=UNSIGNED_MODULE 硬件名称 QEMU KVM 虚拟机BIOS 未知2022 年 2 月 2 日工作队列events_unbound btrfs_async_reclaim_data_space [btrfs] pc
    can_finish_ordered_extent+0x370/0x3b8 [btrfs] lr : can_finish_ordered_extent+0x1ec/0x3b8 [btrfs] Call trace: can_finish_ordered_extent+0x370/0x3b8 [btrfs] (P) can_finish_ordered_extent+0x1ec/0x3b8 [btrfs] (L) btrfs_mark_ordered_io_finished+0x130/0x2b8 [btrfs ] extent_writepage+0x10c/0x3b8 [btrfs] extent_write_cache_pages+0x21c/0x4e8 [btrfs] btrfs_writepages+0x94/0x160 [btrfs] do_writepages+0x74/0x190 filemap_fdatawrite_wbc+0x74/0xa0 start_delalloc_inodes+0x17c/0x3b0 [btrfs] btrfs_start_delalloc_roots+0x17c/0x288 [btrfs ] shrink_delalloc+0x11c/0x280 [btrfs] flush_space+0x288/0x328 [btrfs] btrfs_async_reclaim_data_space+0x180/0x228 [btrfs] process_one_work+0x228/0x680 work_thread+0x1bc/0x360 kthread+0x100/0x118 ret trace 0000000000000000 ]--- BTRFS 危急设备 dm-3设备有序范围核算错误root=4957 ino=257 OE offset=1605632 OE len=16384 to_dec=16384 left=0 危急 BTRFS设备 dm-3设备有序范围核算错误accounting, root=4957 ino=257 OE offset=1622016 OE len=12288 to_dec=12288 left= 0 无法处理虚拟地址 0000000000000008 BTRFS 处的内核空指针取消引用缺陷设备 dm-3有序盘区核算不正确root=4957 ino=257 OE offset=1634304 OE len=8192 to_dec=4096 left=0 CPU1 UID 0 PID3286940 Commkworker/u24:3 TaintedGW OE 6.13.0-rc1-custom+ #89 硬件名称QEMU KVM 虚拟机BIOS 未知2022 年 2 月 2 日工作队列btrfs_work_helper [btrfs] (btrfs-endio- write) pstate404000c5 (nZcv daIF +PAN
    -UAO -TCO -DIT -SSBS BTYPE=--) pc : process_one_work+0x110/0x680 lr : worker_thread+0x1bc/0x360 调用跟踪process_one_work+0x110/0x680 (P) worker_thread+0x1bc/0x360 (L) worker_thread+0x1bc/ 0x360 kthread+0x100/0x118 ret_from_fork+0x10/0x20 代码错误 - 未同步f84086a1 f9000fe1 53041c21 b9003361 (f9400661) ---[ 结束跟踪 0000000000000000 ]--- 内核错误 - 未同步f84086a1 f9000fe1 53041c21 b9003361 (f9400661) ---[ 结束跟踪 0000000000000000 ]--- 内核错误 - 未同步停止次要 CPU 2-3 转储 ftrace 缓冲区ftrace 缓冲区为空内核偏移
    0x275bb9540000 来自 0xffff800080000000 PHYS_OFFSET0xffff8fbba0000000 CPU 功能
    0x100,00000070,00801250,8201720b [原因] delalloc 范围失败后会立即触发上述警告- 范围 [1568K, 1636K) 脏1536K 1568K 1600K 1636K 1664K | 0x100,00000070,00801250,8201720b |/////////|////////| |其中 1536K、1600K 和 1664K 为页面边界64K 页面大小 - 输入 1536K 的 extent_writepage() - 输入带 locke 的 run_delalloc_nocow() ---truncated--- (CVE-2024-58089)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58089

medium Nessus 插件 ID 245888

版本 1.9