Linux Distros 未修补的漏洞：CVE-2022-49898
medium Nessus 插件 ID 246544
语言：
简介
Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。描述
Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。- btrfs：修复重新分配的节点的树状结构 mod 日志错误处理 我们在 fs/btrfs/tree-mod-log.c：677 的生产内核缺陷中发现以下错误！无效操作码：0000 [#1] SMP RIP：
0010：tree_mod_log_rewind+0x1b4/0x200 RSP：0000：ffffc9002c02f890 EFLAGS：00010293 RAX：0000000000000003 RBX：ffff8882b448c700 RCX：0000000000000000 RDX：0000000000008000 RSI：00000000000000a7 RDI：
ffff88877d831c00 RBP： 0000000000000002 ： 000000000000009f R09： 0000000000000000 R10： 0000000000000000 R11： 000000000000100c40 R12： 0000000000000001 R13： ffff8886c26d6a00 R14： ffff88829f5424f8 R15：R08
ffff88877d831a00 FS： 00007fee1d80c780（0000） GS：ffff8890400c0000（0000） knlGS：0000000000000000 CS： 0010 DS：
0000 ES： 0000 CR0： 0000000080050033 CR2： 00007fee1963a020 CR3： 0000000434f33002 CR4： 00000000007706e0 DR0：
00000000000000000 DR1： 00000000000000000 DR2： 000000000000000000 DR3： 000000000000000000 DR6： 000000000fffe0ff0 DR7： 0000000000000400 PKRU： 55555554 调用跟踪： btrfs_get_old_root+0x12b/0x420 btrfs_search_old_slot+0x64/0x2f0 ？tree_mod_log_oldest_root+0x3d/0xf0 resolve_indirect_ref+0xfd/0x660 ？ulist_alloc+0x31/0x60 ？kmem_cache_alloc_trace+0x114/0x2c0 find_parent_nodes+0x97a/0x17e0 ？ulist_alloc+0x30/0x60 btrfs_find_all_roots_safe+0x97/0x150 iterate_extent_inodes+0x154/0x370 ？btrfs_search_path_in_tree+0x240/0x240 iterate_inodes_from_logical+0x98/0xd0 ？btrfs_search_path_in_tree+0x240/0x240 btrfs_ioctl_logical_to_ino+0xd9/0x180 btrfs_ioctl+0xe2/0x2ec0 ？
__mod_memcg_lruvec_state+0x3d/0x280 ？do_sys_openat2+0x6d/0x140 ？kretprobe_dispatcher+0x47/0x70 ？kretprobe_rethook_handler+0x38/0x50 ？rethook_trampoline_handler+0x82/0x140 ？arch_rethook_trampoline_callback+0x3b/0x50 ？kmem_cache_free+0xfb/0x270 ？do_sys_openat2+0xd5/0x140
__x64_sys_ioctl+0x71/0xb0 do_syscall_64+0x2d/0x40 tree_mod_log_rewind（） switch （tm->op） { case BTRFS_MOD_LOG_KEY_REMOVE_WHILE_FREEING： BUG_ON（tm->slot < n）;发生这种情况是因为我们按节点发生的顺序重播节点，当我们执行 REPLACE 时，我们将为每个插槽记录一个REMOVE_WHILE_FREEING，从 0 开始。“n”是该区块中的项目数，在本例中为 1，但我们有 2 个REMOVE_WHILE_FREEING操作。造成这种情况的实际根本原因是我们正在为一个不应该重放的区块进行操作。考虑以下事件序列 1.我们有一个已经修改过的根，我们做一个 btrfs_get_tree_mod_seq（）。2. 我们开始从该根目录中删除物品，触发其子槽的KEY_REPLACE。3. 我们删除此根节点指向的 2 个子节点中的一个，从而触发剩余子节点的根节点升级，并释放该节点。4. 我们修改一个新的根，并将上面的节点重新分配给另一个根的根节点。树状结构 mod 日志如下所示：逻辑 0 操作KEY_REPLACE（插槽 1）序列 2 逻辑 0 操作KEY_REMOVE（插槽 1）序列 3 逻辑 0 操作KEY_REMOVE_WHILE_FREEING（插槽 0） 序列 4 逻辑 4096 操作LOG_ROOT_REPLACE（旧逻辑 0） 序列 5 逻辑 8192 操作KEY_REMOVE_WHILE_FREEING（插槽 1） 序列 6 逻辑 8192 操作KEY_REMOVE_WHILE_FREEING（插槽 0） 序列 7 逻辑 0 操作LOG_ROOT_REPLACE（旧逻辑 8192）seq 8 >从这里开始，该缺陷将通过以下步骤触发： 1.在new_root上调用 btrfs_get_old_root（）。2. 我们调用 tree_mod_log_oldest_root（btrfs_root_node（new_root）），它当前是逻辑 0。3.
tree_mod_log_oldest_root（） 调用 tree_mod_log_search_oldest（），这给出了 KEY_REPLACE seq 2，由于这不是LOG_ROOT_REPLACE我们错误地认为我们没有旧根，因为我们预期最近的更改应该是 LOG_ROOT_REPLACE。4. 回到 tree_mod_log_oldest_root（），我们没有LOG_ROOT_REPLACE，所以我们不设置old_root，我们只是使用我们的 e ---truncated--- （CVE-2022-49898）
请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。
解决方案
目前尚未有任何已知的解决方案。另见
插件详情
严重性: Medium
ID: 246544
文件名: unpatched_CVE_2022_49898.nasl
版本: 1.17
类型: Local
代理: unix
系列: Misc.
发布时间: 2025/8/9
最近更新时间: 2026/9/30
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
风险信息
VPR
风险因素: Low
分数: 3
百分位: 23.18
CVSS v3
风险因素: Medium
基本分数: 5.5
时间分数: 5.1
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
时间矢量: CVSS:3.0/E:U/RL:U/RC:C
CVSS 分数来源: CVE-2022-49898
漏洞信息
CPE: cpe:/o:canonical:ubuntu_linux:14.04:-:lts, cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-bluefield, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-ibm-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-iot, p-cpe:/a:canonical:ubuntu_linux:linux-kvm, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-lts-xenial, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-xilinx-zynqmp, p-cpe:/a:canonical:ubuntu_linux:linux
必需的 KB 项: Host/cpu, Host/local_checks_enabled, global_settings/vendor_unpatched, Host/OS/identifier
易利用性: No known exploits are available
漏洞发布日期: 2022/12/8
参考资料信息
CVE: CVE-2022-49898