Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs：記錄清除失敗後卸載時跳過保留位元組警告 在提交 c2e39305299f01 （btrfs：當我們寫入失敗時清除範圍緩衝區 uptodate） 及其後續修正 （提交 651740a5024117 （btrfs：嘗試讀取範圍緩衝區時檢查 WRITE_ERR） 之後，我們現在可能最終不會在交易中止之後清理記錄樹狀結構範圍緩衝區的空間保留， 以及不清理仍然髒的範圍緩衝區。發生這種情況的原因是，如果記錄樹狀結構範圍緩衝區的回寫失敗，則我們已從範圍緩衝區中清除位元EXTENT_BUFFER_UPTODATE，並且還設定了位元EXTENT_BUFFER_WRITE_ERR。稍後，當嘗試使用 free_log_tree（） 釋放日誌樹狀結構時，它會逐一查看樹狀結構，我們最終可能會在嘗試讀取節點或葉時收到 -EIO 錯誤，因為如果範圍緩衝區未設定EXTENT_BUFFER_UPTODATE且設定了 EXTENT_BUFFER_WRITE_ERR 位元，則 read_extent_buffer_pages（） 會傳回 -EIO。獲得 -EIO 意味著我們立即返回，因為我們無法迭代整個樹。在此情況下，我們絕不會更新個別區塊群組和物件中範圍緩衝區space_info保留空間。發生這種情況時，我們在卸載 fs 時會得到以下痕跡： [174957.284509] BTRFS：cleanup_transaction：1913 中的錯誤 （裝置 dm-0）：errno=-5 IO 失敗 [174957.286497] BTRFS：free_log_tree：3420 中的錯誤（裝置 dm-0）：errno=-5 IO 失敗 [174957.399379] ------------[ 切到這裡 ]------------ [174957.402497] 警告： CPU：2 PID：3206883於 fs/btrfs/block-group.c：127 btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.407523] 連結的模組： btrfs 覆蓋dm_zero （...）[174957.424917] CPU：2 PID：3206883 通訊：umount 污染：G W 5.16.0-rc5-btrfs-next-109 #1 [174957.426689] 硬體名稱：QEMU Standard PC （i440FX + PIIX， 1996），BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 [174957.428716] RIP：
    0010：btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.429717] 代碼：21 48 8b bd （...）[174957.432867] RSP：
    0018：ffffb70d41cffdd0 EFLAGS：00010206 [174957.433632] RAX：0000000000000001 RBX：ffff8b09c3848000 RCX：
    ffff8b0758edd1c8 [174957.434689] RDX：0000000000000001 RSI：ffffffffc0b467e7 RDI：ffff8b0758edd000 [174957.436068] RBP：ffff8b0758edd000 R08： 00000000000000000 R09： 00000000000000000000000000 [174957.437114] R10：
    0000000000000246 R11： 0000000000000000 R12： ffff8b09c3848148 [174957.438140] R13： ffff8b09c3848198 R14：
    ffff8b0758edd188 R15： dead000000000100 [174957.439317] FS： 00007f328fb82800（0000） GS：ffff8b0a2d200000（0000） knlGS：00000000000000000000 [174957.440402] CS：0010 DS：0000 ES：0000 CR0：
    0000000080050033 [174957.441164] CR2： 00007fff13563e98 CR3： 00000000404f4e005 CR4： 0000000000370ee0 [174957.442117] DR0： 000000000000000000 DR1： 00000000000000000 DR2： 0000000000000000000 [174957.443076] DR3：
    00000000000000000 DR6： 000000000fffe0ff0 DR7： 0000000000000400 [174957.443948] 呼叫追蹤： [174957.444264] [174957.444538] <TASK> btrfs_free_block_groups+0x255/0x3c0 [btrfs] [174957.445238] close_ctree+0x301/0x357 [btrfs] [174957.445803] ？ call_rcu+0x16c/0x290 [174957.446250] generic_shutdown_super+0x74/0x120 [174957.446832] kill_anon_super+0x14/0x30 [174957.447305] btrfs_kill_super+0x12/0x20 [btrfs] [174957.447890] deactivate_locked_super+0x31/0xa0 [174957.448440] cleanup_mnt+0x147/0x1c0 [174957.448888] task_work_run+0x5c/0xa0 [174957.449336] exit_to_user_mode_prepare+0x1e5/0x1f0 [174957.449934] syscall_exit_to_user_mode+0x16/0x40 [174957.450512] do_syscall_64+0x48/0xc0 [174957.450980] entry_SYSCALL_64_after_hwframe+0x44/0xae [174957.451605] RIP：0033：0x7f328fdc4a97 [174957.452059] 代碼：03 0c 00 f7 （...）[174957.454320] RSP：002b：00007fff13564ec8 EFLAGS：00000246 ORIG_RAX：000000000000000a6 [174957.455262] RAX：00000000000000000 RBX：00007f328feea264 RCX：00007f328fdc4a97 [174957.456131] RDX：
    000000000000000000 RSI：0000000000000000 ---truncated--- （CVE-2022-48833）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs：在日志清除失败后卸载时跳过保留字节警告 在提交 c2e39305299f01 进行最近的更改（btrfs：无法写入时，清除盘区缓冲区为最新）及其后续补丁之后，提交 651740a5024117（btrfs：尝试读取盘区缓冲区时检查WRITE_ERR），现在在事务中止后，我们最终可能不会清除日志树扩展缓冲区的空间预留， 以及不清理仍然脏的盘区缓冲区。这是因为如果日志树盘区缓冲区的回写失败，则我们已清除盘区缓冲区中的位EXTENT_BUFFER_UPTODATE，并且还设置了该位的EXTENT_BUFFER_WRITE_ERR。之后，尝试通过迭代树的 free_log_tree（） 释放日志树时，尝试读取节点或叶时可能最终收到 -EIO 错误，因为如果盘区缓冲区未设置 EXTENT_BUFFER_UPTODATE 但已设置 EXTENT_BUFFER_WRITE_ERR 位，read_extent_buffer_pages（） 会返回 -EIO。获取该 -EIO 意味着我们立即返回，因为我们无法迭代整个树。在这种情况下，我们永远不会更新为相应块群组和space_info对象中的盘区缓冲区预留空间。发生这种情况时，我们在卸载 fs 时获得以下跟踪：[174957.284509] BTRFS：错误 （device dm-0） in cleanup_transaction：1913：errno=-5 IO failure [174957.286497] BTRFS：error （device dm-0） in free_log_tree：3420：errno=-5 IO failure [174957.399379] ------------[ cut here ]------------ [174957.402497] WARNING： CPU： 2 PID： 3206883 at fs/btrfs/block-group.c：127 btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.407523] 链接的模块： btrfs 覆盖dm_zero （...）[174957.424917] CPU：2 PID：3206883 通信：umount 受感染：G W 5.16.0-rc5-btrfs-next-109 #1 [174957.426689] 硬件名称：QEMU Standard PC （i440FX + PIIX， 1996），BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 2014 年 4 月 1 日 [174957.428716] RIP：
    0010：btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.429717] 代码：21 48 8b bd （...）[174957.432867] RSP：
    0018：ffffb70d41cffdd0 EFLAGS：00010206 [174957.433632] RAX：0000000000000001 RBX：ffff8b09c3848000 RCX：
    ffff8b0758edd1c8 [174957.434689] RDX： 0000000000000001 RSI： ffffffffc0b467e7 RDI： ffff8b0758edd000 [174957.436068] RBP： ffff8b0758edd000 R08： 0000000000000000 R09： 00000000000000000 [174957.437114] R10：
    0000000000000246 R11： 0000000000000000 R12： ffff8b09c3848148 [174957.438140] R13： ffff8b09c3848198 R14：
    ffff8b0758edd188 R15：dead000000000100 [174957.439317] FS：00007f328fb82800（0000） GS：ffff8b0a2d200000（0000） knlGS：000000000000000 [174957.440402] CS：0010 DS：0000 ES：0000 CR0：
    0000000080050033 [174957.441164] CR2： 00007fff13563e98 CR3： 00000000404f4e005 CR4： 00000000000370ee0 [174957.442117] DR0： 0000000000000000 DR1： 00000000000000000 DR2： 00000000000000000 [174957.443076] DR3：
    0000000000000000 DR6： 000000000fffe0ff0 DR7： 0000000000000400 [174957.443948] 调用跟踪： [174957.444264] [174957.444538] <TASK> btrfs_free_block_groups+0x255/0x3c0 [btrfs] [174957.445238] close_ctree+0x301/0x357 [btrfs] [174957.445803] ？ call_rcu+0x16c/0x290 [174957.446250] generic_shutdown_super+0x74/0x120 [174957.446832] kill_anon_super+0x14/0x30 [174957.447305] btrfs_kill_super+0x12/0x20 [btrfs] [174957.447890] deactivate_locked_super+0x31/0xa0 [174957.448440] cleanup_mnt+0x147/0x1c0 [174957.448888] task_work_run+0x5c/0xa0 [174957.449336] exit_to_user_mode_prepare+0x1e5/0x1f0 [174957.449934] syscall_exit_to_user_mode+0x16/0x40 [174957.450512] do_syscall_64+0x48/0xc0 [174957.450980] entry_SYSCALL_64_after_hwframe+0x44/0xae [174957.451605] RIP：0033：0x7f328fdc4a97 [174957.452059] 代码：03 0c 00 f7 （...）[174957.454320] RSP：002b：00007fff13564ec8 EFLAGS：00000246 ORIG_RAX：000000000000000a6 [174957.455262] RAX：0000000000000000 RBX：00007f328feea264 RCX：00007f328fdc4a97 [174957.456131] RDX：
    000000000000000000 RSI：0000000000000000 ---truncated--- （CVE-2022-48833）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfs:ログのクリーンアップが失敗した後のアンマウントで、予約済みバイトの警告をスキップします。c2e39305299f01 コミット(btrfs:書き込みに失敗したときにエクステントバッファの更新をクリア)とそのフォローアップ修正 651740a5024117(btrfs:エクステントバッファを読み取ろうとする際にWRITE_ERRをチェック)により最近行われた変更の後、トランザクションの中止が発生した後に、ログツリーエクステントバッファのスペース予約がクリーンアップされない可能性があります。 まだダーティなエクステントバッファをクリーンアップしない可能性があります。これは、ログツリーエクステントバッファのライトバックが失敗した場合、エクステントバッファからビットEXTENT_BUFFER_UPTODATEがクリアされ、ビットEXTENT_BUFFER_WRITE_ERRも設定されているために発生します。後で、ツリーを反復する free_log_tree() でログツリーを解放しようとすると、ノードまたはリーフを読み取ろうとすると、read_extent_buffer_pages() がエクステントバッファに EXTENT_BUFFER_UPTODATE が設定されておらず、EXTENT_BUFFER_WRITE_ERR ビットが設定されている場合に -EIO を返すため、-EIO エラーが発生する可能性があります。その-EIOを取得することは、ツリー全体を反復することができないため、すぐに戻ることを意味します。その場合、それぞれのブロックグループおよびspace_infoオブジェクトのエクステントバッファの予約済みスペースは更新されません。これが発生したとき、fs をアンマウントするときに以下のトレースを取得します:[174957.284509] BTRFS:cleanup_transaction:1913 のエラー(デバイス dm-0): errno=-5 IO 失敗 [174957.286497] BTRFS:free_log_tree:3420 のエラー(デバイス dm-0): errno=-5 IO 失敗 [174957.399379] ------------[ ここでカット ]------------ [174957.402497] 警告:CPU:2 PID:fs/btrfs/block-group.c:127 btrfs_put_block_group+0x77/0xb0 の3206883 [btrfs] [174957.407523] リンクされたモジュール: btrfs オーバーレイdm_zero(...)[174957.424917] CPU:2 PID:3206883 通信:マウント解除 汚染:G W 5.16.0-rc5-btrfs-next-109 #1 [174957.426689] ハードウェア名:QEMU Standard PC(i440FX + PIIX、1996)、BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 2014 年 4 月 1 日 [174957.428716] RIP:
    0010:btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.429717] コード: 21 48 8b bd (...)[174957.432867] RSP:
    0018:ffffb70d41cffdd0 EFLAGS:00010206 [174957.433632] RAX:0000000000000001 RBX:ffff8b09c3848000 RCX:
    ffff8b0758edd1c8 [174957.434689] RDX: 0000000000000001 RSI: ffffffffc0b467e7 RDI: ffff8b0758edd000 [174957.436068] RBP: ffff8b0758edd000 R08: 000000000000000000 R09: 0000000000000000000 [174957.437114] R10:
    0000000000000246 R11: 0000000000000000000 R12: ffff8b09c3848148 [174957.438140] R13: ffff8b09c3848198 R14:
    ffff8b0758edd188 R15: dead000000000100 [174957.439317] FS: 00007f328fb82800(0000) GS:ffff8b0a2d2000000(0000) knlGS:0000000000000000 [174957.440402] CS:0010 DS:0000 ES:0000 CR0:
    0000000080050033 [174957.441164] CR2: 00007fff13563e98 CR3: 00000000404f4e005 CR4: 0000000000370ee0 [174957.442117] DR0: 000000000000000000 DR1: 00000000000000000 DR2: 000000000000000000 [174957.443076] DR3:
    00000000000000000000 DR6: 0000000000fffe0ff0 DR7: 0000000000000400 [174957.443948] コールトレース:[174957.444264] <TASK> [174957.444538] btrfs_free_block_groups+0x255/0x3c0 [btrfs] [174957.445238] close_ctree+0x301/0x357 [btrfs] [174957.445803] ? call_rcu+0x16c/0x290 [174957.446250] generic_shutdown_super+0x74/0x120 [174957.446832] kill_anon_super+0x14/0x30 [174957.447305] btrfs_kill_super+0x12/0x20 [btrfs] [174957.447890] deactivate_locked_super+0x31/0xa0 [174957.448440] cleanup_mnt+0x147/0x1c0 [174957.448888] task_work_run+0x5c/0xa0 [174957.449336] exit_to_user_mode_prepare+0x1e5/0x1f0 [174957.449934] syscall_exit_to_user_mode+0x16/0x40 [174957.450512] do_syscall_64+0x48/0xc0 [174957.450980] entry_SYSCALL_64_after_hwframe+0x44/0xae [174957.451605] RIP:0033:0x7f328fdc4a97 [174957.452059] コード: 03 0c 00 f7 (...)[174957.454320] RSP:002b:00007fff13564ec8 EFLAGS:00000246 ORIG_RAX: 000000000000000a6 [174957.455262] RAX:000000000000000000 RBX:00007f328feea264 RCX:00007f328fdc4a97 [174957.456131] RDX:
    0000000000000000000 RSI: 00000000000000000 ---truncated--- (CVE-2022-48833)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - btrfs: skip reserved bytes warning on unmount after log cleanup failure After the recent changes made by     commit c2e39305299f01 (btrfs: clear extent buffer uptodate when we fail to write it) and its followup     fix, commit 651740a5024117 (btrfs: check WRITE_ERR when trying to read an extent buffer), we can now end     up not cleaning up space reservations of log tree extent buffers after a transaction abort happens, as     well as not cleaning up still dirty extent buffers. This happens because if writeback for a log tree     extent buffer failed, then we have cleared the bit EXTENT_BUFFER_UPTODATE from the extent buffer and we     have also set the bit EXTENT_BUFFER_WRITE_ERR on it. Later on, when trying to free the log tree with     free_log_tree(), which iterates over the tree, we can end up getting an -EIO error when trying to read a     node or a leaf, since read_extent_buffer_pages() returns -EIO if an extent buffer does not have     EXTENT_BUFFER_UPTODATE set and has the EXTENT_BUFFER_WRITE_ERR bit set. Getting that -EIO means that we     return immediately as we can not iterate over the entire tree. In that case we never update the reserved     space for an extent buffer in the respective block group and space_info object. When this happens we get     the following traces when unmounting the fs: [174957.284509] BTRFS: error (device dm-0) in     cleanup_transaction:1913: errno=-5 IO failure [174957.286497] BTRFS: error (device dm-0) in     free_log_tree:3420: errno=-5 IO failure [174957.399379] ------------[ cut here ]------------     [174957.402497] WARNING: CPU: 2 PID: 3206883 at fs/btrfs/block-group.c:127 btrfs_put_block_group+0x77/0xb0     [btrfs] [174957.407523] Modules linked in: btrfs overlay dm_zero (...) [174957.424917] CPU: 2 PID: 3206883     Comm: umount Tainted: G W 5.16.0-rc5-btrfs-next-109 #1 [174957.426689] Hardware name: QEMU Standard PC     (i440FX + PIIX, 1996), BIOS rel-1.14.0-0-g155821a1990b-prebuilt.qemu.org 04/01/2014 [174957.428716] RIP:
    0010:btrfs_put_block_group+0x77/0xb0 [btrfs] [174957.429717] Code: 21 48 8b bd (...) [174957.432867] RSP:
    0018:ffffb70d41cffdd0 EFLAGS: 00010206 [174957.433632] RAX: 0000000000000001 RBX: ffff8b09c3848000 RCX:
    ffff8b0758edd1c8 [174957.434689] RDX: 0000000000000001 RSI: ffffffffc0b467e7 RDI: ffff8b0758edd000     [174957.436068] RBP: ffff8b0758edd000 R08: 0000000000000000 R09: 0000000000000000 [174957.437114] R10:
    0000000000000246 R11: 0000000000000000 R12: ffff8b09c3848148 [174957.438140] R13: ffff8b09c3848198 R14:
    ffff8b0758edd188 R15: dead000000000100 [174957.439317] FS: 00007f328fb82800(0000)     GS:ffff8b0a2d200000(0000) knlGS:0000000000000000 [174957.440402] CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 [174957.441164] CR2: 00007fff13563e98 CR3: 0000000404f4e005 CR4: 0000000000370ee0     [174957.442117] DR0: 0000000000000000 DR1: 0000000000000000 DR2: 0000000000000000 [174957.443076] DR3:
    0000000000000000 DR6: 00000000fffe0ff0 DR7: 0000000000000400 [174957.443948] Call Trace: [174957.444264]     <TASK> [174957.444538] btrfs_free_block_groups+0x255/0x3c0 [btrfs] [174957.445238] close_ctree+0x301/0x357     [btrfs] [174957.445803] ? call_rcu+0x16c/0x290 [174957.446250] generic_shutdown_super+0x74/0x120     [174957.446832] kill_anon_super+0x14/0x30 [174957.447305] btrfs_kill_super+0x12/0x20 [btrfs]     [174957.447890] deactivate_locked_super+0x31/0xa0 [174957.448440] cleanup_mnt+0x147/0x1c0 [174957.448888]     task_work_run+0x5c/0xa0 [174957.449336] exit_to_user_mode_prepare+0x1e5/0x1f0 [174957.449934]     syscall_exit_to_user_mode+0x16/0x40 [174957.450512] do_syscall_64+0x48/0xc0 [174957.450980]     entry_SYSCALL_64_after_hwframe+0x44/0xae [174957.451605] RIP: 0033:0x7f328fdc4a97 [174957.452059] Code: 03     0c 00 f7 (...) [174957.454320] RSP: 002b:00007fff13564ec8 EFLAGS: 00000246 ORIG_RAX: 00000000000000a6     [174957.455262] RAX: 0000000000000000 RBX: 00007f328feea264 RCX: 00007f328fdc4a97 [174957.456131] RDX:
    0000000000000000 RSI: 00000000000000 ---truncated--- (CVE-2022-48833)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
225616	Linux Distros 未修補弱點：CVE-2022-48833	Nessus	Misc.	3/5/2025	10/23/2026	medium
225616	Linux Distros 未修补的漏洞：CVE-2022-48833	Nessus	Misc.	3/5/2025	10/23/2026	medium
225616	Linux Distros のパッチ未適用の脆弱性: CVE-2022-48833	Nessus	Misc.	3/5/2025	10/23/2026	medium
239850	TencentOS Server 4: kernel (TSSA-2024:0980)	Nessus	Tencent Local Security Checks	6/16/2025	11/20/2025	high
225616	Linux Distros Unpatched Vulnerability : CVE-2022-48833	Nessus	Misc.	3/5/2025	10/23/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

high

medium