Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs修复平衡与取消/暂停之间的争用 Syzbot 报告了看起来像这样的错误断言失败: fs_info->exclusive_operation == BTRFS_EXCLOP_BALANCE_PAUSED位于 fs/btrfs/ioctl.c:465 --------- ---[在此剪切]------------ fs/btrfs/messages.c:259! 的内核缺陷RIP0010:btrfs_assertfail+0x2c/0x30 fs/btrfs/messages.c:259 调用跟踪 <TASK> btrfs_exclop_balance fs/btrfs/ioctl.c:465 [inline] btrfs_ioctl_balance fs/btrfs/ioctl.c:3564 [inline] btrfs_ioctl +0x531e/0x5b30 fs/btrfs/ioctl.c:4632 vfs_ioctl fs/ioctl.c:51 [内联] __do_sys_ioctl fs/ioctl.c:870 [内联] __se_sys_ioctl fs/ioctl.c:856 [内联] __x64_sys_ioctl+0x197/ 0x210 fs/ioctl.c:856 do_syscall_x64 arch/x86/entry/common.c:50 [inline] do_syscall_64+0x39/0xb0 arch/x86/entry/common.c:80 entry_SYSCALL_64_after_hwframe+0x63/0xcd 重现程序正在运行平衡以及并行的取消或暂停。平衡完成的方式有点奇怪如果我们暂停了我们需要在 fs_info 中保存 balance_ctl否则清除并清理。但是，我们依赖返回值是特定错误、具有取消请求或无暂停请求。如果资产平衡完成并返回 0但有暂停或取消请求我们不会执行适当的清理并且下次尝试启动资产时我们会触发此 ASSERT。此处的错误处理只是错误的我们始终要清理除非收到 -ECANCELLED 并且我们在独占 op 中设置了适当的暂停标记。安装此修补程序后重现器可以运行一个小时而不会跳变而以前它会在不到几分钟的情况下跳变。 (CVE-2023-54023)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54023

medium Nessus 插件 ID 279852

版本 1.1