Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfsディレクトリデータブロックの末尾を回避しません。これにより、xfs_dir2_data_unused と xfs_dir2_data_entry のサニティーチェックが追加され、有効なメモリ領域を超えて逸脱しないようにします。パッチを適用する前に、ループは dup と dep の開始オフセットが範囲内にあることを単に確認します。そのため、細工された画像において、最後のエントリが xfs_dir2_data_unused である場合、dup->length を dup->length-1 に変更し、1 バイトのスペースを残すことができます。次のトラバーサルでは、この空間は dup または dep と見なされます。修正されたメンバーにアクセスする際に、領域外読み取りが発生する可能性があります。パッチで、xfs_dir2_data_unused および xfs_dir2_data_unused にアクセスする前に未使用エントリを保持するのに十分な残りのバイトが XFS_DIR2_DATA_ALIGN バイト整列であることを確認します。また、残りのバイトが、xfs_dir2_data_entry にアクセスする前に単一バイトの名前を持つ dirent を保持するのに十分な大きさであることを確認します。CVE-2024-41013

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41013

high Nessus プラグイン ID 228466

バージョン 1.8