Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4バッファロック下で EA inode を作成しません。ext4_xattr_set_entry() は、外部 xattr ブロックでバッファロックを保持している間に、新しい EA inode を作成します。これは、すべての割り当てロック他のバッファでロックを取得するバッファロック下にネスト化するので問題あります。ファイルシステムが破損していて、クォータファイルがデータブロックとして xattr ブロックを含むように設定されている場合は、デッドロックになる可能性もあります。EA inode の割り当てを ext4_xattr_set_entry() 外から呼び出し元に移動します。CVE-2024-40972

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-40972

medium Nessus プラグイン ID 228774

バージョン 1.20