Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fscompress修复以在 f2fs_write_raw_pages() 中调用 f2fs_wait_on_page_writeback() 并发写入文件时将会触发 BUG_ON() 因为同一页面会回写多次。 1597 void folio_end_writeback(struct folio *folio) 1598 { ...... 1618 if (!__ folio_end_writeback(folio)) 1619 BUG();
    ...... 1625} mm/filemap.c:1619! 的内核缺陷调用跟踪 <TASK> f2fs_write_end_io+0x1a0/0x370 blk_update_request+0x6c/0x410 blk_mq_end_request+0x15/0x130 blk_complete_reqs+0x3c/0x50
    __do_softirq+0xb8/0x29b ? sort_range+0x20/0x20 run_ksoftirqd+0x19/0x20 smpboot_thread_fn+0x10b/0x1d0 kthread+0xde/0x110 kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 </TASK> 并发场景如下[进程 A] [进程 B] [进程 C] f2fs_write_raw_pages() - redirty_page_for_writepage() - 解锁 page() f2fs_do_write_data_page() - lock_page() - clear_page_dirty_for_io() - set_page_writeback() [第一次回写] ---- ---- 解锁 page() generic_perform_write() - f2fs_write_begin() - wait_for_stable_page() - f2fs_write_end() - set_page_dirty() - lock_page() - f2fs_do_write_data_page() - set_page_writeback () [第二次回写] 此问题由之前的提交 7377e853967bf2fs压缩修复压缩文件的潜在死锁引入。f2fs_write_raw_pages() 中释放了所有页面锁但在后续写入过程中会忽略页面是否处于回写状态。让我们通过在写入之前等待页面回写来修复它。 (CVE-2023-54068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54068

medium Nessus 插件 ID 280009

版本 1.8