Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恢复 f2fs修复以正确对范围缓存进行健全性检查syzbot 报告如下 f2fs 缺陷 UBSAN
    fs/f2fs/f2fs.h:3275:19 中的array-index-out-of-bounds 索引 1409 超出类型“__le32[923]”即“unsigned int[923]”调用跟踪__dump_stack lib/dump_stack.c:88 [ inline] dump_stack_lvl+0x1e7/0x2d0 lib/dump_stack.c:106 ubsan_epilogue lib/ubsan.c:217 [内联] __ubsan_handle_out_of_bounds+0x11c/0x150 lib/ubsan.c:348 inline_data_addr fs/f2fs/f2fs.h:3275 [内联] __recover_inline_status fs/f2fs/inode.c:113 [内联] do_read_inode fs/f2fs/inode.c:480 [内联] f2fs_iget+0x4730/0x48b0 fs/f2fs/inode.c:604 f2fs_fill_super+0x640e/0x80c0 fs/f2fs/super .c:4601 mount_bdev+0x276/0x3b0 fs/super.c:1391 Legacy_get_tree+0xef/0x190 fs/fs_context.c:611 vfs_get_tree+0x8c/0x270 fs/super.c:1519 do_new_mount+0x28f/0xae0 fs/namespace.c :3335 do_mount fs/namespace.c:3675 [内联] __do_sys_mount fs/namespace.c:3884 [内联] __se_sys_mount+0x2d9/0x3c0 fs/namespace.c:3861 do_syscall_x64 arch/x86/entry/common.c:50 [内联] do_syscall_64+0x41/0xc0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 问题为sected to commit d48a7b3a72f121655d95b5157c32c7d555e44c05 作者: Chao Yu <chao@kernel.org> 日期: 2023 年 1 月 9 日星期一 +0000 f2fs修复以正确对范围缓存进行健全性检查 根本原因是我们同时应用了 v1 和 v2 的修补程序 v2是正确的补丁因此需要恢复到 v1 才能修复报告的问题。 v1提交 d48a7b3a72f1f2fs修复以在扩展缓存上正确执行健全性检查 https://lore.kernel.org/lkml/20230109034920.492914-1-chao@kernel.org/ v2提交 269d11948100f2fs修复以在扩展缓存上正确执行健全性检查 https://lore.kernel.org/lkml/20230207134808.1827869-1-chao@kernel.org/ (CVE-2023-53763)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53763

high Nessus 插件 ID 277897

版本 1.4