Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jbd2jbd2_cleanup_journal_tail() が error In を返す際、スペースの待機を停止します
    __jbd2_log_wait_for_space() の場合、jbd2_cleanup_journal_tail() を呼び出して、一部のジャーナルスペースを回復することがあります。jbd2_cleanup_journal_tail() の実行中にエラーが発生する場合例EIO、空き領域の待機を直ちに停止せず、他のブランチを試し、j_committing_transaction が NULL の場合tid が 0の場合は、以下の苦情を入手します ============================================================== sdd-8 のジャーナルスーパーブロックを更新する際の I/O エラー。 __jbd2_log_wait_for_space256 ブロックが必要で、217 のスペースのみが利用可能でした __jbd2_log_wait_for_spacesdd-8 でさらにジャーナルスペースを取得する方法がありません ------------[ここで編集]---------- -- 警告CPU2 PID139804 at fs/jbd2/checkpoint.c:109
    __jbd2_log_wait_for_space+0x251/0x2e0 モジュールがリンクされています CPU: 2 PID: 139804 通信: kworker/u8:3 汚染されていません 6.6.0+ #1 RIP: 0010:__jbd2_log_wait_for_space+0x251/0x2e0 コールトレース <TASK> add_transaction_credits+0x5d1/0x5e0 start+ 0x1ef/0x6a0 jbd2__journal_start+0x18b/0x340 ext4_dirty_inode+0x5d/0xb0 __mark_inode_dirty+0xe4/0x5d0 generic_update_time+0x60/0x70 [...] ============================== ================================================================================================================================================================================発見しました。注意この修正は、コミット 6f6a6fda2945jbd2ジャーナルスーパーブロックの更新が失敗した場合の ocfs2 破損を修正が、jbd2_cleanup_journal_tail に適切なエラーコードを返されるように依存しています。CVE-2024-49959

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49959

medium Nessus プラグイン ID 230415

バージョン 1.22