Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jfstxBeginAnon() を呼び出す前に読み取り専用のチェックを追加します。「extAlloc」および「extRecord」の「txBeginAnon」を呼び出す前に読み取り専用のチェックを追加しました。これにより、読み取り専用でマウントされたファイルシステムへの変更の試みを防止し、潜在的なエラーやクラッシュを回避します。trace を呼び出します txBeginAnon+0xac/0x154 extAlloc+0xe8/0xdec fs/jfs/jfs_extent.c:78 jfs_get_block+0x340/0xb98 fs/jfs/inode.c:248 __block_write_begin_int+0x580/0x166c fs/buffer.c:2128 fs_write_block /buffer.c:2177 [inline] block_write_begin+0x98/0x11c fs/buffer.c:2236 jfs_write_begin+0x44/0x88 fs/jfs/inode.c:299CVE-2024-58095

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58095

high Nessus プラグイン ID 244547

変更ログが見つかりません