Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - fs/ntfs3修复 r_page 中的 slab 越界当 PAGE_SIZE 为 64K 时如果 log_read_rst 首次调用 read_log_page*buffer 的大小将等于 DefaultLogPageSize(4K)。但是对于
    *memcpy 等缓冲区操作如果分配给缓冲区的内存区域大小n 大于 4K (log->page_size(64K) 或 字节 (64K-page_off)) 将造成越界错误。Call trace: [...] kasan_report+0x44/0x130 check_memory_region+0xf8/0x1a0 memcpy+0xc8/0x100 ntfs_read_run_nb+0x20c/0x460 read_log_page+0xd0/0x1f4 log_read_rst+0x110/0x75c log_replay+0x1e8/0x4aa0 ntfs_loadlog_and_replay+0x290/0x2d0 ntfs_fill_super+ 0x508/0xec0 get_tree_bdev+0x1fc/0x34c [...] 通过在 log_read_rst 中将变量 r_page 设置为空来修复此问题。 (CVE-2022-50869)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50869

high Nessus 插件 ID 280697

版本 1.2