Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - btrfsエラー後にツリーブロックを解放する際、BUG_ON() を実行しません。ツリーブロックを解放する際、btrfs_free_tree_block() で、遅延参照の作成に失敗した場合、エラーに対処せず、BUG_ON() のみを実行します。発生する可能性が高いエラーは -ENOMEM であり、-ENOMEM のみが発生する可能性があることを言及しているコメントがありますが、それは真ではありません。qgroups が有効な場合、btrfs_qgroup_trace_extent_post() から返されるエラーがあるためです -EUCLEAN または何かが返される可能性があります。例: btrfs_search_slot() からの は、btrfs_free_tree_block() に伝播される可能性があります。そのため、BUG_ON() の実行を停止し、呼び出し側にエラーを返して、トランザクションを中止させてスペースが漏洩しないようにします。メモリ割り当て障害のインジェクションにより、Syzbot がこれをトリガーしていました。CVE-2024-44963

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-44963

medium Nessus プラグイン ID 229179

バージョン 1.17