md/raid1：修复磁盘速度慢导致阵列降级的数据损坏问题（CVE-2024-45023）

CVE编号

CVE-2024-45023

利用情况

暂无

补丁情况

N/A

披露时间

2024-09-12

漏洞描述

在Linux内核中，已经解决了以下漏洞：md/raid1：修复了因磁盘性能下降导致的数组数据损坏问题。read_balance()函数会尽量避免从性能慢的磁盘读取数据。然而，如果只有有效数据位于性能慢的磁盘上，并且新的正常磁盘仍在恢复中，那么可能会读取未恢复的数据。具体过程如下：raid1_read_request -> read_balance -> raid1_should_read_first 返回 false。choose_best_rdev 函数发现正常磁盘未恢复，返回 -1。choose_bb_rdev 函数在选择磁盘时忽略了恢复状态的检查，返回正常磁盘。最终导致读取了未恢复的数据。问题的根本原因是 choose_bb_rdev() 函数在检查恢复状态时存在缺失。因此，添加相应的检查来解决这个问题。同时，也修复了 choose_slow_rdev() 函数中的类似问题。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://git.kernel.org/stable/c/2febf5fdbf5d9a52ddc3e986971c8609b1582d67
https://git.kernel.org/stable/c/c916ca35308d3187c9928664f9be249b22a3a701

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	debian_11	linux	*		Up to (excluding) 5.10.223-1
	运行在以下环境
	系统	debian_12	linux	*		Up to (excluding) 6.1.106-3

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com