Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fsファイルハンドルのエンコード失敗時のアサーションを緩めます ファイルハンドルのエンコードは通常、さまざまな理由で失敗する可能性がある filesystem >encode_fh() メソッドによって実行されます。exportfs_encode_fh() のレガシーユーザー、すなわち nfsd および name_to_handle_at(2) syscall は、ファイルハンドルのエンコードに失敗する可能性に対処する準備ができています。->encode_fh() が失敗したときに WARN_ON() アサーションを現在行っている exportfs_encode_{fh,fid}() の他のユーザーが数名存在します。それらのアサーションが間違っているために、これらのアサーションを緩和します。2 番目のリンクされたバグレポートでは、v6.6 のコミット 16aac5ad1fa9ovlデコード不可能なファイルハンドルのエンコードをサポートが回帰コミットとして示されていますが、これは不正確です。前述のコミットは、アサーションの可能性を高めるだけで、overlayfs、inotify および drop_caches を使用するリプリケーターでアサーションをトリガーすることができます。このアサーションは、他のファイルシステムや ->encode_fh() が失敗するその他の理由で常に可能でした。特に、カーネル < においてもオプション index=on、nfs_export=on でマウントされた overlayfs を使用する全く同じリプリケーターにより、可能でした。 v6.6.したがって、前述のコミットを修正コミットとしてリストしていません。バックポートヒントこのパッチには、v6.6.y に適用される軽微なコンフリクトがあり、安定版stableカーネル < v6.6 に適用されるその他の軽微なコンフリクトが存在します。CVE-2024-57924

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-57924

medium Nessus プラグイン ID 231076

バージョン 1.13