Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfs境界チェックを xlog_recover_process_data に追加します。xlog_recover_process_data の xlog_op_header の固定メンバーにより占有されるスペースの検証が欠けています。細工された画像を作成し、以下の手順で領域外読み取りをトリガーできます1) xfs の画像をマウントし、いくつかのファイル操作を行ってレコードを残します2) マウント解除する前に、後続の手順のために画像をコピーして、異常終了をシミュレートします。umount は tail_blk と head_blk が同じであることを確認するため、xlog_recover_process_data を入力できなくなります3) ステップ 2 でコピーされたイメージを解析し、修正するためのツールを書き込みます4) xlog_op_header エントリの末尾を 1 バイトだけずらして、 xlog_rec_header->h_size 5) xlog_rec_header->h_num_logops++ 6) xlog_rec_header->h_crc 修正 xlog_op_header の修正済みメンバーにアクセスするのに十分な空間があることを確認するためのチェックを追加します。CVE-2024-41014

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-41014

high Nessus プラグイン ID 228670

バージョン 1.14