CVE-2023-52897— Linux kernel 安全漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2023-52897 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
btrfs: qgroup: do not warn on record without old_roots populated
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
In the Linux kernel, the following vulnerability has been resolved: btrfs: qgroup: do not warn on record without old_roots populated [BUG] There are some reports from the mailing list that since v6.1 kernel, the WARN_ON() inside btrfs_qgroup_account_extent() gets triggered during rescan: WARNING: CPU: 3 PID: 6424 at fs/btrfs/qgroup.c:2756 btrfs_qgroup_account_extents+0x1ae/0x260 [btrfs] CPU: 3 PID: 6424 Comm: snapperd Tainted: P OE 6.1.2-1-default #1 openSUSE Tumbleweed 05c7a1b1b61d5627475528f71f50444637b5aad7 RIP: 0010:btrfs_qgroup_account_extents+0x1ae/0x260 [btrfs] Call Trace: <TASK> btrfs_commit_transaction+0x30c/0xb40 [btrfs c39c9c546c241c593f03bd6d5f39ea1b676250f6] ? start_transaction+0xc3/0x5b0 [btrfs c39c9c546c241c593f03bd6d5f39ea1b676250f6] btrfs_qgroup_rescan+0x42/0xc0 [btrfs c39c9c546c241c593f03bd6d5f39ea1b676250f6] btrfs_ioctl+0x1ab9/0x25c0 [btrfs c39c9c546c241c593f03bd6d5f39ea1b676250f6] ? __rseq_handle_notify_resume+0xa9/0x4a0 ? mntput_no_expire+0x4a/0x240 ? __seccomp_filter+0x319/0x4d0 __x64_sys_ioctl+0x90/0xd0 do_syscall_64+0x5b/0x80 ? syscall_exit_to_user_mode+0x17/0x40 ? do_syscall_64+0x67/0x80 entry_SYSCALL_64_after_hwframe+0x63/0xcd RIP: 0033:0x7fd9b790d9bf </TASK> [CAUSE] Since commit e15e9f43c7ca ("btrfs: introduce BTRFS_QGROUP_RUNTIME_FLAG_NO_ACCOUNTING to skip qgroup accounting"), if our qgroup is already in inconsistent state, we will no longer do the time-consuming backref walk. This can leave some qgroup records without a valid old_roots ulist. Normally this is fine, as btrfs_qgroup_account_extents() would also skip those records if we have NO_ACCOUNTING flag set. But there is a small window, if we have NO_ACCOUNTING flag set, and inserted some qgroup_record without a old_roots ulist, but then the user triggered a qgroup rescan. During btrfs_qgroup_rescan(), we firstly clear NO_ACCOUNTING flag, then commit current transaction. And since we have a qgroup_record with old_roots = NULL, we trigger the WARN_ON() during btrfs_qgroup_account_extents(). [FIX] Unfortunately due to the introduction of NO_ACCOUNTING flag, the assumption that every qgroup_record would have its old_roots populated is no longer correct. Fix the false alerts and drop the WARN_ON().
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Linux kernel 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞，该漏洞源于 btrfs 文件系统在qgroup重扫时不应该警告记录没有old_roots。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2023-52897 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2023-52897 的情报信息
请登录查看更多情报信息。
CVE-2023-52897 其他参考 (2)
同批安全公告 · Linux · 2024-08-21 · 共 69 条
| CVE-2022-48876 | Linux kernel 安全漏洞 | |
| CVE-2024-43874 | Linux kernel 安全漏洞 | |
| CVE-2024-43873 | Linux kernel 安全漏洞 | |
| CVE-2024-43875 | Linux kernel 安全漏洞 | |
| CVE-2022-48870 | Linux kernel 安全漏洞 | |
| CVE-2022-48871 | Linux kernel 安全漏洞 | |
| CVE-2022-48872 | Linux kernel 安全漏洞 | |
| CVE-2022-48873 | Linux kernel 安全漏洞 | |
| CVE-2022-48874 | Linux kernel 安全漏洞 | |
| CVE-2022-48875 | Linux kernel 安全漏洞 | |
| CVE-2022-48869 | Linux kernel 安全漏洞 | |
| CVE-2022-48877 | Linux kernel 安全漏洞 | |
| CVE-2022-48878 | Linux kernel 安全漏洞 | |
| CVE-2022-48879 | Linux kernel 安全漏洞 | |
| CVE-2022-48880 | Linux kernel 安全漏洞 | |
| CVE-2022-48881 | Linux kernel 安全漏洞 | |
| CVE-2022-48882 | Linux kernel 安全漏洞 | |
| CVE-2022-48883 | Linux kernel 安全漏洞 | |
| CVE-2022-48884 | Linux kernel 安全漏洞 | |
| CVE-2022-48885 | Linux kernel 安全漏洞 |
显示前 20 条，共 69 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2023-52897
暂无评论