Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Squashfsinode 番号がゼロの無効な値ではないことをチェックします。Syskiller が fill_meta_index() で領域外アクセスを生成しています。この領域外アクセスが最終的に発生するのは、inode に無効な値のゼロがある inode 番号があることで、チェックされなかったことが原因です。これが領域外アクセスを引き起こす理由は、次のイベントシーケンスによるものです。1. Fill_meta_index() が呼び出され、empty_meta_index() を介して割り当てられ、メタデータインデックスをフィルします。ただし、データ読み取りエラーが発生して中止され、新たに返された空のメタデータインデックスが無効になります。これは、インデックスの inode 番号をゼロに設定することで行われます。つまり、未使用を意味します (ゼロは有効な inode 番号ではありません)。 2. その後、fill_meta_index() が別の読み取り操作で再び呼び出された場合、locate_meta_index() は、0 の inode 番号と一致するため、以前のインデックスを返します。このインデックスは返されているため、格納されていることが期待されていますが、格納されていないからです。領域外アクセスが実行されたとき、このパッチは、inode が作成される際に inode 番号がゼロではないことをチェックし、ゼロである場合は -EINVAL を返します。
    [php@squashfs.org.uk空白修正]CVE-2024-26982

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26982

high Nessus プラグイン ID 227963

バージョン 1.11