Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsdefault_options でのクリアな SB_INLINECRYPT フラグを削除。f2fs_remount では、SB_INLINECRYPT フラグがクリアされ、再設定されます。このギャップの間に新しいファイルを作成したりファイルを開いたりする場合、これらのファイルはinlinecryptを使用しません。
    最悪の場合、wrapkey_v0 が有効になっている場合、データ破損が引き起こされる可能性があります。スレッド Aスレッド B -f2fs_remount
    -f2fs_file_open または f2fs_new_inode -default_options <- SB_INLINECRYPT フラグをクリア
    -fscrypt_select_encryption_impl -parse_options <- SB_INLINECRYPT を再設定CVE-2024-40971

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-40971

medium Nessus プラグイン ID 229079

バージョン 1.9