Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nilfs2btree およびダイレクトマッピングの DAT 破損の検出失敗を修正します パッチシリーズ nilfs2submit_bh_wbc() のカーネルバグを修正します。これは、syzbot によって報告されるカーネルバグを解決します。2 つの欠陥に関連するため、それぞれを個別のパッチにしました。最初のパッチは単独で syzbot により報告されたバグを解決しますが、両方の修正を 安定版stableに送信する必要があると考えますので、そのようなタグを付けました。このパッチ2 : Syzbot は、メタデータが破損している nilfs2 ファイルシステムにファイルデータを書き込む際に、submit_bh_wbc() にカーネルバグがあることを報告しました。この問題には 2 つの欠陥が関連しています。最初の欠陥は、nilfs_get_block() が btree またはダイレクトマッピングを使用してデータブロックを見つける際に、ディスクアドレス変換ルーチン nilfs_dat_translate() が DAT メタデータ破損のために内部コード -ENOENT で失敗した場合に、nilfs_get_block() に戻される可能性があることです。これにより、nilfs_get_block() が既存のブロックを存在しないと誤って識別し、データブロック検索および挿入の両方が一貫性のない状態で失敗します。2 番目の欠陥は、nilfs_get_block() がこの一貫性のない状態で成功ステータスを返すことです。これにより、呼び出し元が
    __block_write_begin_int() または他のものを使用してバッファがマッピングされていないにも関わらず読み取りをリクエストすることにより、submit_bh_wbc() の BH_Mapped フラグの BUG_ON チェックが失敗します。これは、DAT を使用する変換がコード -ENOENT で失敗する際に、戻り値をコード -EINVAL に変更することで最初の問題を修正し、上記のカーネルバグを引き起こす競合状態を回避します。ここで、コード -EINVAL は、ブロック検索中にメタデータの破損が検出されたことを示しています。これは、ファイルシステムエラーとして適切に処理され、nilfs2 bmap レイヤーを通過する際に -EIO に変換されます。CVE-2024-26956

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-26956

high Nessus プラグイン ID 260479

バージョン 1.11