Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - jfs:jfs_truncate_nolock() での切り捨ての前に読み取り専用のチェックを追加します 読み取り専用ファイルシステムへの書き込みに関連するエラーを避けるために、「jfs_truncate_nolock」関数に読み取り専用モードのチェックを追加しました。呼び出し履歴: block_write_begin() { jfs_write_failed() { jfs_truncate() { jfs_truncate_nolock() { txEnd() { ...
    log = JFS_SBI(tblk->sb)->log;(log == NULL)「jfs_truncate_nolock」で「isReadOnly(ip)」条件が発生すると、関数の実行が停止され、それ以上のデータ変更は発生しません。
    代わりに、「xtTruncate」関数が COMMIT_WMAP フラグで呼び出され、読み取り専用モードでの変更が防止されます。(CVE-2024-58094)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-58094

medium Nessus プラグイン ID 248887

バージョン 1.28