Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fs:__get_secs_required() のアカウントのダーティデータを修正します。[1] のテストケースでシステムパニックを発生させます:
    ------------[ cut here ]------------ fs/f2fs/segment.c:2752! RIP:
    0010:new_curseg+0xc81/0x2110 コールトレース: f2fs_allocate_data_block+0x1c91/0x4540 do_write_page+0x163/0xdf0 f2fs_outplace_write_data+0x1aa/0x340 f2fs_do_write_data_page+0x797/0x2280 f2fs_write_single_data_page+0x16cd/0x2190 f2fs_write_cache_pages+0x994/0x1c80 f2fs_write_data_pages+0x9cc/0xea0 do_writepages+0x194/0x7a0 filemap_fdatawrite_wbc+0x12b/0x1a0
    __filemap_fdatawrite_range+0xbb/0xf0 file_write_and_wait_range+0xa1/0x110 f2fs_do_sync_file+0x26f/0x1c50 f2fs_sync_file+0x12b/0x1d0 vfs_fsync_range+0xfa/0x230 do_fsync+0x3d/0x80 __x64_sys_fsync+0x37/0x50 x64_sys_call+0x1e88/0x20d0 do_syscall_64+0x4b/0x110 entry_SYSCALL_64_after_hwframe+0x76/0x7e 根本的な原因は、checkpoint_disablingとlfs_modeの両方がオンの場合、 これは、上書きされたすべてのデータに対して OPU をトリガーし、想定よりも多くの空きセグメントのコストがかかる可能性があるため、f2fs は、後で消費された空きセグメントを計算するためにこれらのデータを適切に考慮し、ブロックの割り当て中に空きセグメントが不足しないように、より早く ENOSPC を返す必要があります。[1] https://lore.kernel.org/fstests/20241015025106.3203676-1-chao@kernel.org/ (CVE-2024-53220)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-53220

medium Nessus プラグイン ID 231836

バージョン 1.20