Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ocfs2シンボリックリンク読み取りエラーを適切に処理します。パッチシリーズ ocfs2 を folios を使用するように変換します。Mark が ocfs2 の変換を行い、folios を使用し、それをレビュー用の巨大なパッチとして送信しました。したがって、個別のパッチとして再作成し、コードが実質的に同じであるパッチの Mark に感謝の意を表します。これは間違った方法ではありません。氏のパッチにはいくつかのバグがあり、マイパッチにはいくつかのバグがありました。できれば、すべてのバグが互いに異なる場合があります。できれば、Mark が自分のコードに加えた変更をすべて改善します。このパッチ23 のバッファを読み取ることができない場合は、戻る前に必ずページのロックを解除してください。CVE-2024-58001

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58001

medium Nessus プラグイン ID 231921

バージョン 1.18