Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2nilfs_detach_log_writer() の潜在的なハングアップを修正します。Syzbot は、nilfs2 のアンマウント中に呼び出される nilfs_detach_log_writer() の潜在的なハングアップを報告しました。分析により、ログライタースレッドと同期する nilfs_segctor_sync() が、以下の呼び出しトレースに示されているように、nilfs_segctor_destroy() がスレッドを終了した後に呼び出す可能性があることが判明しました nilfs_detach_log_writer nilfs_segctor_destroy nilfs_segctor_kill_thread --> ログライタースレッドのシャットダウンflush_work nilfs_iput_work_func nilfs_dispose_list iput nilfs_evict_inode nilfs_transaction_commit nilfs_construct_segmentinode が同期を必要とする場合nilfs_segctor_sync --> ログライタースレッドと同期しようとします。** DEADLOCK *** ログライタースレッドが終了後に同期せずに正常に返されるように、nilfs_segctor_sync() を変更してこの問題を修正します、 および は、スレッドの終了後にすでに完了を待機しているタスクを強制的に実行します。スキップされた inode メタデータのフラッシュアウトは、その後の nilfs_segctor_destroy() のクリーンアップ作業で一緒に処理されます。CVE-2024-38582

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-38582

medium Nessus プラグイン ID 244928

バージョン 1.12