Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ext4ext4_ext_show_leaf() の use-after-free を回避します。ext4_find_extent() では、パスがエラーにより解放されるか、再割り当てされる可能性があります。そのため、以前に保存された *ppath を使用することで、use-after-free がトリガーされる可能性があります。このため、use-after-free がトリガーされる可能性があります。その後ext4_split_extent path = *ppath; ext4_split_extent_at(ppath) path = ext4_find_extent(ppath) ext4_split_extent_at(ppath) // ext4_find_extent はパスを解放しません // ゼロアウトは成功します ext4_ext_show_leaf(inode, path) eh = path[depth].p_hdr // パスの use-after-free ! ! ext4_split_extent_at() と同様に、*ppath を ext4_ext_show_leaf() への入力として直接使用します。方法によるスペルエラーを修正します。ext4_ext_handle_unwritten_extents() も同じ問題です。「path」は ext4_ext_show_leaf() でのみ使用されるため、「path」を削除し、*ppath を直接使用します。この問題は、EXT_DEBUG が定義されている場合にのみ発生するため、 の機能には影響を与えません。CVE-2024-49889

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49889

high Nessus プラグイン ID 231963

バージョン 1.15