Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fspost_read の場合のブロックライトバックを待機するために修正します。inode が圧縮されているが暗号化されていない場合、IPU 書き込みパスで GCed ページライトバックを待機するために f2fs_wait_on_block_writeback() を呼び出すことができませんでした。Thread A GC-Thread - f2fs_gc - do_garbage_collect - gc_data_segment - move_data_block - f2fs_submit_page_write migrate normal cluster's block via meta_inode's page cache - f2fs_write_single_data_page - f2fs_do_write_data_page - f2fs_inplace_write_data - f2fs_submit_page_bio IRQ - f2fs_read_end_io IRQ old data overrides new data due to out-of-order GC and common IO に関連するベクトルを通じて、可用性に影響を与えることが可能です。 - f2fs_read_end_ioCVE-2023-52682

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-52682

high Nessus プラグイン ID 226611

バージョン 1.20