Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复配额禁用和 qgroup 重新扫描工作线程之间的死锁配额禁用 ioctl 在等待 qgroup 重新扫描工作线程完成之前启动事务。但是，此等待可能是无限的并导致死锁，因为配额禁用 ioctl、qgroup 重新扫描工作线程和其他具有事务（例如块组重新定位任务）的任务之间存在循环依存关系。以下步骤会发生死锁情况1) 任务 A 调用 ioctl 来禁用配额。它会启动一个事务并等待 qgroup 重新扫描工作线程完成。 2) 任务 B 如块群组重定位任务启动事务并加入任务 A 启动的事务。然后任务 B 提交到该事务。在此提交中任务 B 会等待任务 A 的提交。3) 任务 C 作为 qgroup 重新扫描工作线程开始其作业并启动事务。在此事务启动中，任务 C 等待任务 A 启动、任务 B 提交的事务完成。此死锁已在 fstests 测试案例 btrfs/115 与 zoned null_blk 设备中发现。测试案例启用和禁用配额配额禁用期间意外触发了块群组回收。通过在常规 null_blk 设备上并行运行配额启用和禁用“btrfs balance”命令也发现了死锁。死锁报告示例[372.469894] INFO任务 kworker/u16:6:103 阻断超过 122 秒。 [372.479944] 未受感染 5.16.0-rc8 #7 [372.485067] echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 [372.493898] task:kworker/u16:6 state:D stack: 0 pid: 103 ppid: 2 flags:0x00004000 [372.503285] Workqueuebtrfs-qgroup-rescan btrfs_work_helper [btrfs] [372.510782] 调用跟踪[372.514092] <TASK> [372.521684]
    __schedule+0xb56/0x4850 [372.530104] io_schedule_timeout+0x190/0x190 [372.538842] ? lockdep_hardirqs_on+0x7e/0x100 [372.547092] ? _raw_spin_unlock_irqrestore+0x3e/0x60 [372.555591] schedule+0xe0/0x270 [372.561894] btrfs_commit_transaction+0x18bb/0x2610 [btrfs] [372.570506] ? btrfs_apply_pending_changes+0x50/0x50 [btrfs] [372.578875] ? free_unref_page+0x3f2/0x650 [372.585484] ? finish_wait+0x270/0x270 [372.591594] ? release_extent_buffer+0x224/0x420 [btrfs] [372.599264] btrfs_qgroup_rescan_worker+0xc13/0x10c0 [btrfs] [372.607157] ? lock_release+0x3a9/0x6d0 [372.613054] ? btrfs_qgroup_account_extent+0xda0/0xda0 [btrfs] [372.620960] ? do_raw_spin_lock+0x11e/0x250 [372.627137] ? rwlock_bug.part.0+0x90/0x90 [372.633215] ? lock_is_held_type+0xe4/0x140 [372.639404] btrfs_work_helper+0x1ae/0xa90 [btrfs] [372.646268] process_one_work+0x7e9/0x1320 [372.652321] ? lock_release+0x6d0/0x6d0 [372.658081] ? pwq_dec_nr_in_flight+0x230/0x230 [372.664513] ? rwlock_bug.part.0+0x90/0x90 [372.670529] worker_thread+0x59e/0xf90 [372.676172] ? process_one_work+0x1320/0x1320 [372.682440] kthread+0x3b9/0x490 [372.687550] ?
    _raw_spin_unlock_irq+0x24/0x50 [372.693811] set_kthread_struct+0x100/0x100 [372.700052] ret_from_fork+0x22/0x30 [372.705517] </TASK> [372.709747] INFO任务 btrfs-transacti:2347 阻断超过 123 秒。 [372.729827] 未受感染 5.16.0-rc8 #7 [372.745907] echo 0 > /proc/sys/kernel/hung_task_timeout_secs 禁用此消息。 [372.767106] task:btrfs-transacti state:D stack: 0 pid: 2347 ppid: 2 flags:0x00004000 [372.787776] 调用跟踪 [372.801652] <TASK> [372.812961]
    __schedule+0xb56/0x4850 [372.830011] io_schedule_timeout+0x190/0x190 [372.852547] ? lockdep_hardirqs_on+0x7e/0x100 [372.871761] ? _raw_spin_unlock_irqrestore+0x3e/0x60 [372.886792] schedule+0xe0/0x270 [372.901685] wait_current_trans+0x22c/0x310 [btrfs] [372.919743] ? btrfs_put_transaction+0x3d0/0x3d0 [btrfs] [372.938923] ? finish_wait+0x270/0x270 [372.959085] ? join_transaction+0xc7 ---truncated--- (CVE-2022-48734)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-48734

medium Nessus 插件 ID 247477

版本 1.1