Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2submit_bh_wbc() のカーネルバグを防止します。指定されたブロックの検索と挿入の両方が一貫性なく失敗した場合に、nilfs_get_block() が成功ステータスを返すバグを修正します。この一貫性のない動作が以前に修正されたバグによるものでない場合、予期しない競合が発生するため、一時的なエラー -EAGAIN を代わりに返します。これにより、__block_write_begin_int() などの呼び出し者が、マッピングされていないバッファへの読み取りをリクエストするのを回避できます。これにより、submit_bh_wbc() の BH_Mapped フラグの BUG_ON チェックが失敗します。CVE-2024-26955

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26955

medium Nessus プラグイン ID 248868

変更ログが見つかりません