Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2ディレクトリエントリの inode 番号に対するチェックの欠落を追加します。Syzbot は、破損した nilfs2 ファイルシステムイメージの特定のパターンをマウントおよびアンマウントすることで、メタデータファイル inode の use-after-free を発生させ、これが lru_add_fn() のカーネルバグを発生させることを報告しました。Jan Kara 氏が、メタデータファイルのリンクカウントが 0 に破損し、iput() から呼び出される nilfs_evict_inode() が、その inodeこの場合は ifile inodeを削除しようとするためです。この不一致は、名前空間に表示されるべきでないこれらのメタデータファイルの inode 番号を含むディレクトリが、チェックされずに読み込まれるために発生します。ディレクトリ folios/pages を読み取る際にこれらの内部ファイルの inode 番号をサニティチェックヘルパーのエラーとして扱うことでこの問題を修正します。また、mm-layer 分析を実行してくれた Hillf Danton 氏および Matthew Wilcox 氏に感謝の意を表します。CVE-2024-42104

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-42104

high Nessus プラグイン ID 246740

バージョン 1.11