Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复 ext4_mb_use_preallocation 中的 rbtree 遍历缺陷在分配期间在每个 inode rbtree 中查找预分配 (PA) 时无法直接遍历树因为 ext4_mb_discard_group_preallocation() 可能会将 pa 并行标记为已删除这可导致直接遍历以跳过某些条目。当我们错过可满足我们请求的 PA 并最终尝试创建将与错过的 PA 重叠的 PA 时这会导致 BUG_ON() 命中 [1]。
    为确保在处理该情况时仍能保持 rbtree 的性能我们利用了唯一可能重叠原始目标起点的路径是满足以下条件的路径这一事实start 紧接着原始逻辑 start 的左侧即小于原始逻辑 start 的时间。 2. 不得将其删除。为找到此 pa，我们使用以下遍历方法： 1. 正常下降至 rbtree 以查找最直接的相邻 PA。此处我们保持降序排列，而不考虑 PA 是否被删除或是否与我们的请求重叠等。目标是找到紧邻的 PA。
    2. 如果找到的 PA 在原始目标的右侧，请使用 rb_prev() 查找左侧邻近的 PA。 3. 检查此 PA 是否已删除并使用 rb_prev() 继续向左移动直到找到未删除的 PA。 4. 这就是我们要找的 PA。现在我们可以检查其是否可以满足原始请求并进行相应处理。此方法还会处理树中已删除的 PA。同时修复计算 PA 结尾时可能的溢出缺陷 [1] https://lore.kernel.org/linux-ext4/CA+G9fYv2FRpLqBZf34ZinR8bU2_ZRAUOjKAD3+tKRFaEQHtt8Q@mail.gmail.com/ (CVE-2023-53813)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-53813

high Nessus 插件 ID 278070

版本 1.1