Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2I/O エラーでの nilfs_empty_dir() の判断ミスと長いループを修正します。古い ext2 実装のように、ディレクトリ folio/page の読み込みが失敗したときの nilfs_empty_dir() でのエラー処理が不適切です。また、folio/page を読み取れない場合は、または nilfs_check_folio() が失敗すると、ディレクトリが空であると誤って判断され、ファイルシステムが破損します。さらに、nilfs_empty_dir() は、失敗した folio/page の読み取りですぐに返さず、ループを継続するため、ディレクトリの inode の i_size も破損している場合は、I/O で長いループが発生する可能性があります。これにより、ログライタースレッドが破損する可能性があります。 syzbot によって報告されるように、待機してハングアップします。ディレクトリ folio/page の取得に失敗した場合、nilfs_empty_dir() が即座に偽の値0を返すようにすることで、これらの問題を修正します。CVE-2024-39469

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-39469

high Nessus プラグイン ID 253794

バージョン 1.9