Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fscompress修复以在 f2fs_write_raw_pages() 中调用 f2fs_wait_on_page_writeback() 并发写入文件时将会触发 BUG_ON() 因为同一页面会回写多次。 1597 void folio_end_writeback(struct folio *folio) 1598 { ...... 1618 if (!__ folio_end_writeback(folio)) 1619 BUG();
    ...... 1625} mm/filemap.c:1619! 的内核缺陷调用跟踪 <TASK> f2fs_write_end_io+0x1a0/0x370 blk_update_request+0x6c/0x410 blk_mq_end_request+0x15/0x130 blk_complete_reqs+0x3c/0x50
    __do_softirq+0xb8/0x29b ? sort_range+0x20/0x20 run_ksoftirqd+0x19/0x20 smpboot_thread_fn+0x10b/0x1d0 kthread+0xde/0x110 kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 </TASK> 并发场景如下[进程 A] [进程 B] [进程 C] f2fs_write_raw_pages() - redirty_page_for_writepage() - 解锁 page() f2fs_do_write_data_page() - lock_page() - clear_page_dirty_for_io() - set_page_writeback() [第一次回写] ---- ---- 解锁 page() generic_perform_write() - f2fs_write_begin() - wait_for_stable_page() - f2fs_write_end() - set_page_dirty() - lock_page() - f2fs_do_write_data_page() - set_page_writeback () [第二次回写] 此问题由之前的提交 7377e853967bf2fs压缩修复压缩文件的潜在死锁引入。f2fs_write_raw_pages() 中释放了所有页面锁但在后续写入过程中会忽略页面是否处于回写状态。让我们通过在写入之前等待页面回写来修复它。 (CVE-2023-54068)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fscompress修正以呼叫 f2fs_write_raw_pages() 中的 f2fs_wait_on_page_writeback()同時寫入檔案時會觸發 BUG_ON()因為相同頁面遭到回寫多次。 1597 void folio_end_writeback(struct folio *folio) 1598 { ...... 1618 if (!__folio_end_writeback(folio)) 1619 BUG()
    ...... 1625 } mm/filemap.c:1619 的核心錯誤呼叫追踪 <TASK> f2fs_write_end_io+0x1a0/0x370 blk_update_request+0x6c/0x410 blk_mq_end_request+0x15/0x130 blk_complete_reqs+0x3c/0x50
    __do_softirq+0xb8/0x29b ? sort_range+0x20/0x20 run_ksoftirqd+0x19/0x20 smpboot_thread_fn+0x10b/0x1d0 kthread+0xde/0x110 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 </TASK> 以下是並行情況[處理程序 A] [處理程序 B] [處理程序 C] f2fs_write_raw_pages() - redirty_page_for_writepage() - unlock page() f2fs_do_write_data_page() - lock_page() - clear_page_dirty_for_io() - set_page_writeback() [第一次回寫] ..... - 解除鎖定 page() generic_perform_write() - f2fs_write_begin() - wait_for_stable_page() - f2fs_write_end() - set_page_dirty() - lock_page() - f2fs_do_write_data_page() - set_page_writeback () [第 2 次回寫] 此問題是由之前的提交 7377e853967b 引入 (f2fs壓縮修正壓縮檔案的潛在鎖死)。所有頁面鎖定皆已在 f2fs_write_raw_pages() 中釋放但是在後續的寫入處理程序中會忽略該頁面是否處於回寫狀態。修正此問題的方法是等待頁面回寫後再寫入。 (CVE-2023-54068)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fscompress f2fs_write_raw_pages() の f2fs_wait_on_page_writeback() を呼び出すための修正。BUG_ON() は、ファイルを同時に書き込むと、同じページが複数回ライトバックされるため、同時に発生します。 1597 void folio_end_writeback(struct folio *folio) 1598 { ...1618 if (!__folio_end_writeback(folio)) 1619 BUG();
    ... 1625 } mm/filemap.c:1619! におけるカーネルのバグCall Trace: <TASK> f2fs_write_end_io+0x1a0/0x370 blk_update_request+0x6c/0x410 blk_mq_end_request+0x15/0x130 blk_complete_reqs+0x3c/0x50
    __do_softirq+0xb8/0x29b ? sort_range+0x20/0x20 run_ksoftirqd+0x19/0x20 smpboot_thread_fn+0x10b/0x1d0 kthread+0xde/0x110 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 </TASK> 以下は並行性のシナリオです [プロセス A] [プロセス B] [プロセス C] f2fs_write_raw_pages() - redirty_page_for_writepage() - unlock page() f2fs_do_write_data_page() - lock_page() - clear_page_dirty_for_io() - set_page_writeback() [1st writeback] ..... - unlock page() generic_perform_write() - f2fs_write_begin() - wait_for_stable_page() - f2fs_write_end() - set_page_dirty() - lock_page() - f2fs_do_write_data_page() - set_page_writeback [2st writeback] この問題は以前のコミット 7377e853967b により導入されましたf2fscompress圧縮ファイルの潜在的なデッドロックを修正します。f2fs_write_raw_pages() ですべてのページロックがリリースされましたが、ページがライトバック状態であるかどうかは、その後の書き込みプロセスで無視されていました。書き込む前にページがライトバックされるまで待機してこれを修正します。CVE-2023-54068

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - f2fs: compress: fix to call f2fs_wait_on_page_writeback() in f2fs_write_raw_pages() BUG_ON() will be     triggered when writing files concurrently, because the same page is writtenback multiple times. 1597 void     folio_end_writeback(struct folio *folio) 1598 { ...... 1618 if (!__folio_end_writeback(folio)) 1619 BUG();
    ...... 1625 } kernel BUG at mm/filemap.c:1619! Call Trace: <TASK> f2fs_write_end_io+0x1a0/0x370     blk_update_request+0x6c/0x410 blk_mq_end_request+0x15/0x130 blk_complete_reqs+0x3c/0x50
    __do_softirq+0xb8/0x29b ? sort_range+0x20/0x20 run_ksoftirqd+0x19/0x20 smpboot_thread_fn+0x10b/0x1d0     kthread+0xde/0x110 ? kthread_complete_and_exit+0x20/0x20 ret_from_fork+0x22/0x30 </TASK> Below is the     concurrency scenario: [Process A] [Process B] [Process C] f2fs_write_raw_pages() -     redirty_page_for_writepage() - unlock page() f2fs_do_write_data_page() - lock_page() -     clear_page_dirty_for_io() - set_page_writeback() [1st writeback] ..... - unlock page()     generic_perform_write() - f2fs_write_begin() - wait_for_stable_page() - f2fs_write_end() -     set_page_dirty() - lock_page() - f2fs_do_write_data_page() - set_page_writeback() [2st writeback] This     problem was introduced by the previous commit 7377e853967b (f2fs: compress: fix potential deadlock of     compress file). All pagelocks were released in f2fs_write_raw_pages(), but whether the page was in the     writeback state was ignored in the subsequent writing process. Let's fix it by waiting for the page to     writeback before writing. (CVE-2023-54068)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
280009	Linux Distros 未修补的漏洞：CVE-2023-54068	Nessus	Misc.	2025/12/26	2026/2/4	medium
280009	Linux Distros 未修補的弱點：CVE-2023-54068	Nessus	Misc.	2025/12/26	2026/2/4	medium
280009	Linux Distros のパッチ未適用の脆弱性: CVE-2023-54068	Nessus	Misc.	2025/12/26	2026/2/4	medium
280009	Linux Distros Unpatched Vulnerability : CVE-2023-54068	Nessus	Misc.	2025/12/26	2026/2/4	medium
151965	Photon OS 4.0: Linux PHSA-2021-4.0-0065	Nessus	PhotonOS Local Security Checks	2021/7/22	2026/3/23	high

检测

插件搜索

medium

medium

medium

medium

high