Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2修复第二个超级块位置计算中的下溢。用于计算第二个超级块位置的宏 NILFS_SB2_OFFSET_BYTES 在参数设备大小小于 4096 字节时发生下溢。因此在使用此宏时必须提前检查设备大小是否小于下限或者至少不会发生下溢。当前 nilfs2 实现缺少此检查从而在挂载小于 4096 字节的设备时造成越界块访问I/O 错误、dev loop0、sector 36028797018963960 op 0x0:(READ) flags 0x0 phys_seg 1 prio class 2 NILFS (loop0 )
    无法读取次要超级块 (blocksize = 1024) 此外当尝试将文件系统大小调整为低于 4096 字节时nilfs_resize_fs() 中会发生下溢将大量段传递至 nilfs_sufile_resize()导致超级块中的段数。这会在后续调整大小 ioctl 期间造成 nilfs_sufile_resize() 中过度循环迭代造成 semaphore ns_segctor_sem 阻断较长时间并挂起编写器线程INFO任务 segctord:5067 阻断超过 143 秒。未受感染 6.2.0-rc8-syzkaller-00015-gf6feea56f66d #0 echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 task:segctord state:D stack:23456 pid:5067 ppid:2 flags:0x00004000 调用跟踪 <TASK> context_switch kernel/sched/core.c:5293 [inline]
    __schedule+0x1409/0x43f0 kernel/sched/core.c:6606 schedule+0xc3/0x190 kernel/sched/core.c:6682 rwsem_down_write_slowpath+0xfcf/0x14a0 kernel/locking/rwsem.c:1190 nilfs_transaction_lock+0x25c/0x4f0 fs/nilfs2 /segment.c:357 nilfs_segctor_thread_construct fs/nilfs2/segment.c:2486 [inline] nilfs_segctor_thread+0x52f/0x1140 fs/nilfs2/segment.c:2570 kthread+0x270/0x300 kernel/kthread.c:376 ret_from_fork+0x1f/0x30 arch/x86/entry/entry_64.S:308 </TASK>... 调用跟踪 <TASK> folio_mark_accessed+0x51c/0xf00 mm/swap.c:515 __nilfs_get_page_block fs/nilfs2/page.c:42 [内联] nilfs_grab_buffer+0x3d3/0x540 fs/nilfs2/page.c:61 nilfs_mdt_submit_block+0xd7/0x8f0 fs /nilfs2/mdt.c:121 nilfs_mdt_read_block+0xeb/0x430 fs/nilfs2/mdt.c:176 nilfs_mdt_get_block+0x12d/0xbb0 fs/nilfs2/mdt.c:251 nilfs_sufile_get_segment_usage_block fs/nilfs2/0x430 fs/nilfs2/mdt.c:92 [nilfs_sufile_get_segment_usage_block fs/nilfs2/range_insufile.c:92] fs/nilfs2/sufile.c:679 [内联] nilfs_sufile_resize+0x7a3/0x12b0 fs/nilfs2/sufile.c:777 nilfs_resize_fs+0x20c/0xed0 fs/nilfs2/super.c:422 nilfs_ioctl_resize fs/nilfs2/ioctl.c:1033 [内联] nilfs_ioctl+0x137c/0x2440 fs/nilfs2/ioctl.c:1301 ... 这会根据宏的使用情况插入适当的最小设备大小检查或防下溢检查从而修复这些问题。
    (CVE-2023-52705)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-52705

medium Nessus 插件 ID 245896

版本 1.1