Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复启动均衡时排除条件的断言 独占状态均衡与暂停的均衡和设备添加兼容这会使某些事情变得更加复杂。从暂停的平衡启动时有效状态的断言需要考虑另外两个状态如果多个线程争用启动平衡和设备添加则可能命中这两个状态。从命令行启动命令时通常不会发生这种情况。场景 1具有 exclusive_operation state == BTRFS_EXCLOP_NONE。同时将多个设备添加到相同的挂载点并执行 btrfs_exclop_finish 在 btrfs_exclop_balance 中进行断言前完成时exclusive_operation 将更改为 BTRFS_EXCLOP_NONE 状态这导致断言失败fs_info->exclusive_operation == BTRFS_EXCLOP_BALANCE || fs/btrfs/ioctl.c:456 调用跟踪中 fs_info->exclusive_operation == BTRFS_EXCLOP_DEV_ADD <TASK> btrfs_exclop_balance+0x13c/0x310 memdup_user+0xab/0xc0 ? PTR_ERR+0x17/0x20 btrfs_ioctl_add_dev+0x2ee/0x320 btrfs_ioctl+0x9d5/0x10d0 btrfs_ioctl_encoded_write+0xb80/0xb80
    __x64_sys_ioctl+0x197/0x210 do_syscall_64+0x3c/0xb0 entry_SYSCALL_64_after_hwframe+0x63/0xcd 场景 2：
    Exclusive_operation state == BTRFS_EXCLOP_BALANCE_PAUSED 时。并发将多个设备添加到相同的挂载点且 btrfs_exclop_balance 执行在 btrfs_exclop_balance 中后一个线程执行断言之前完成时exclusive_operation 将更改为 BTRFS_EXCLOP_BALANCE_PAUSED 状态这导致断言失败fs_info->exclusive_operation == BTRFS_EXCLOP_BALANCE || fs_info->exclusive_operation == BTRFS_EXCLOP_DEV_ADD || fs_info->exclusive_operation == BTRFS_EXCLOP_NONEfs/btrfs/ioctl.c:458 调用跟踪 <TASK> btrfs_exclop_balance+0x240/0x410 memdup_user+0xab/0xc0 ? PTR_ERR+0x17/0x20 btrfs_ioctl_add_dev+0x2ee/0x320 btrfs_ioctl+0x9d5/0x10d0 btrfs_ioctl_encoded_write+0xb80/0xb80
    __x64_sys_ioctl+0x197/0x210 do_syscall_64+0x3c/0xb0 entry_SYSCALL_64_after_hwframe+0x63/0xcd 以下是一个失败的断言示例这表明还需要检查暂停的平衡。
    root@syzkaller:/home/xsk# ./repro 无法添加设备 /dev/vda，errno 14 无法添加设备 /dev/vda，errno 14 无法添加设备 /dev/vda，errno 14 无法添加设备 / dev/vda、errno 14 无法添加设备 /dev/vda、errno 14 无法添加设备 /dev/vda、errno 14 无法添加设备 /dev/vda、errno 14 无法添加设备 /dev/vda、errno 14无法添加设备 /dev/vda、errno 14 [ 416.611428][ T7970] BTRFS 信息（设备 loop0）fs_info exclusive_operation: 0 无法添加设备 /dev/vda、errno 14 [416.613973][ T7971] BTRFS信息设备 loop0：fs_info exclusive_operation3 无法添加设备 /dev/vda，errno 14 [ 416.615456][ T7972] BTRFS 信息（设备 loop0）：fs_info exclusive_operation: 3 无法添加设备 /dev/vda，errno 14 [ 416.617528][ T7973] BTRFS info(设备 loop0): fs_info exclusive_operation: 3 无法添加设备 /dev/vda, errno 14 [ 416.618359][ T7974] BTRFS info(设备 loop0): fs_info exclusive_operation: 3无法添加设备 /dev/vda, errno 14 [ 416.622589][ T7975] BTRFS info (device loop0)fs_info exc lusive_operation: 3 无法添加设备 /dev/vda, errno 14 [ 416.624034][T7976] BTRFS info (device loop0): fs_info exclusive_operation: 3 无法添加设备 /dev/vda, errno 14 [416.626420][ T7977] BTRFS 信息(设备 loop0): fs_info exclusive_operation3 无法添加设备 /dev/vda, errno 14 [ 416.627643][ T7978] BTRFS 信息(设备 loop0): fs_info exclusive_operation:3 无法添加设备 /dev/ vda、errno 14 [ 416.629006][ T7979] BTRFS info(device loop0): fs_info exclusive_operation:3 [ 416.630298][ T7980] BTRFS info(device loop0): fs_info exclusive_operation: 3 Fai
    ---truncated--- (CVE-2023-54002)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54002

medium Nessus 插件 ID 279795

版本 1.21