Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsバッチでのエクステントノードの縮小を修正。縮小中にエクステントツリーのコア構造データを保護するために rwlock を使用します。ただし、エクステントツリーの縮小中にエクステントノードが膨大な数に上る場合、エクステントツリーの縮小中にエクステントツリーが保留される可能性があります。カーネルハング問題を発生させる可能性がある非常に長い rwlock。このパッチでは、バッチ内の読み取りエクステントノードを縮小するように修正しています。これにより、rwlock の重要な領域を縮小して、極端に長い時間保留を回避できます。CVE-2024-41935

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41935

high Nessus プラグイン ID 228555

バージョン 1.7