Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  btrfszoned在 pre-alloc 写入时跳过拆分和逻辑重写 在执行重定位时可能在执行 btrfs_reloc_clone_csums() 时相应区域没有校验和。
    在这种情况下btrfs_finish_ordered_zoned() 的sum 指向无效项目因此 ordered_extent 的 logical 被设置为某个无效值。然后btrfs_zone_finish_endio() 中的 btrfs_lookup_block_group() 无法找到块群组并将命中断言或空指针取消引用如下。这可通过使用 null_blk 设置运行 btrfs/028 数次如 4 至 16 次来重现。在我的设置中，设备的区域大小和容量设置为 32 MB，存储大小设置为 5 GB。KASAN范围 [0x0000000000000088-0x000000000000008f] CPU: 6 PID: 3105720 Comm: kworker/u16:13 受感染: GW 6.5.0-rc6-kts+ #1 硬件名称Supermicro Super Server/X10SRL-F BIOS 2.0 12/17/2015 Workqueuebtrfs-endio-write btrfs_work_helper [btrfs] RIP0010:btrfs_zone_finish_endio.part.0+0x34/0x160 [btrfs] 代码41 54 49 89 fc 55 48 89 f5 53 e8 57 7d fc ff 48 8d b8 88 00 00 00 48 89 c3 48 b8 00 00 00 00 00 > 3c 02 00 0f 85 02 01 00 00 f6 83 88 00 00 00 01 0f 84 a8 00 00 RSP: 0018:ffff88833cf87b08 EFLAGS: 00010206 RAX其他
    dffffc0000000000 RBX: 0000000000000000 RCX: 0000000000000000 RDX: 0000000000000011 RSI: 0000000000000004 RDI: 0000000000000088 RBP: 0000000000000002 R08: 0000000000000001 R09: ffffed102877b827 R10:
     R11ffff888143bdc13b  : ffff888125b1cbc0 R12: ffff888143bdc000 R13: 0000000000007000 R14: ffff888125b1cba8 R15: 0000000000000000 FS: 0000000000000000(0000) GS:ffff88881e500000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 00007f3ed85223d5 CR3: 00000001519b4005 CR4: 00000000001706e0 调用跟踪 <TASK> ? die_addr+0x3c/0xa0 ? exc_general_protection+0x148/0x220 ? asm_exc_general_protection+0x22/0x30 ? btrfs_zone_finish_endio.part.0+0x34/0x160 [btrfs] ? btrfs_zone_finish_endio.part.0+0x19/0x160 [btrfs] btrfs_finish_one_ordered+0x7b8/0x1de0 [btrfs] ? rcu_is_watching+0x11/0xb0 lock_release+0x47a/0x620 ? btrfs_finish_ordered_zoned+0x59b/0x800 [btrfs] ?
    __pfx_btrfs_finish_one_ordered+0x10/0x10 [btrfs] ? btrfs_finish_ordered_zoned+0x358/0x800 [btrfs] ?
    __smp_call_single_queue+0x124/0x350 ? rcu_is_watching+0x11/0xb0 btrfs_work_helper+0x19f/0xc60 [btrfs] ?
    __pfx_try_to_wake_up+0x10/0x10 ? _raw_spin_unlock_irq+0x24/0x50 ? rcu_is_watching+0x11/0xb0 process_one_work+0x8c1/0x1430 __pfx_lock_acquire+0x10/0x10 ? __pfx_process_one_work+0x10/0x10 ?
    __pfx_do_raw_spin_lock+0x10/0x10 ? _raw_spin_lock_irq+0x52/0x60 worker_thread+0x100/0x12c0
    __kthread_arkme+0xc1/0x1f0 ? __pfx_worker_thread+0x10/0x10 kthread+0x2ea/0x3c0 ? __pfx_kthread+0x10/0x10 ret_from_fork+0x30/0x70 ? __pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1b/0x30 </TASK> 在分区模式中写入到预分配区域意味着数据重定位写入。此类写入始终使用 WRITE 命令，因此无需拆分和重写逻辑地址。因此，我们可以跳过此案例的函数。
    (CVE-2023-54080)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54080

high Nessus 插件 ID 280060

版本 1.6