Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2nilfs_find_entry() からディレクトリ読み取りエラーを伝播します。Syzbot は、nilfs2 のファジングテスト中に vcs_open() でタスクのハングが発生することを報告しました。この問題の根本原因は、ディレクトリエントリを検索する nilfs_find_entry() が、nilfs_get_folio() によるディレクトリ page/folio のロードの失敗でエラーを無視することです。ファイルシステムイメージが破損し、ディレクトリ inode の i_size が大きく、ディレクトリ page/folio の読み込みは成功しますが、サニティチェックに失敗します。例えば、ゼロフィルされた場合、nilfs_check_folio() は、スピットアウトエラーを継続する可能性があります。可能性があります。nilfs_find_entry() で page/folio のロードが失敗した場合、エラーを呼び出し側に伝播することで、この問題を修正します。nilfs_find_entry() とその呼び出し元の現在のインターフェイスは旧式で、nilfs_find_entry() 経由で返される -EIO や -ENOMEM などのエラーコードを伝播できないため、一緒に修正します。CVE-2024-50202

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50202

medium Nessus プラグイン ID 230534

バージョン 1.7