An update of the linux package has been released.

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - f2fsフォーマットオーバーフローの警告を回避します。gcc と W=1 オプションでは、次のような警告が表示されます
    fs/f2fs/compress.c関数 f2fs_init_page_array_cache': fs/f2fs/compress.c:1984:47エラー%u' ディレクティブが 5 から 8 の間のサイズの領域に 1 から 7 バイトの間で書き込みを行います [-Werror= format-overflow=] 1984 | sprintf(slab_name, f2fs_page_array_entry-%u:%u, MAJOR(dev), MINOR(dev); |文字列 f2fs_page_array_entry-%u:%u は最大 35 個です。最初の %u は最大 4 で、2 番目の %u は最大 7 であるため、合計サイズは 24 + 4 + 7 = 35 となります。slab_name のサイズは 32 ではなく 35 である必要があります。CVE-2023-52748

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs避免格式溢出警告 使用 gcc 和 W=1 选项时会出现如下警告
    fs/f2fs/compress.c在函数 f2fs_init_page_array_cache' 中fs/f2fs/compress.c:1984:47错误%u' 指令将 1 到 7 字节写入大小 5 到 8 之间的区域 [-Werror= format-overflow=] 1984 | sprintf(slab_name, f2fs_page_array_entry-%u:%u, MAJOR(dev), MINOR(dev)); | ^~ 字符串 f2fs_page_array_entry-%u:%u 最多可达 35 个。第一个 %u 最多支持 4个第二个 %u 最多可达 7个因此总大小为 24 + 4 + 7 = 35。slab_name 的大小应为 35而不是 32。 (CVE-2023-52748)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs避免格式溢位警告使用 gcc 和 W=1 選項時會出現類似下面的警告
    fs/f2fs/compress.c在 f2fs_init_page_array_cache 函式中'fs/f2fs/compress.c:1984:47錯誤%u' 指示詞將 1 到 7 個位元組寫入大小介於 5 到 8 之間的區域 [-Werror= format-overflow=] 1984 | sprintf(slab_name, f2fs_page_array_entry-%u:%u, MAJOR(dev), MINOR(dev)) | ^~ String f2fs_page_array_entry-%u:%u 最多可達到 35 個。第一個 %u 最高為 4第二個 %u 最高為 7因此總大小為 24 + 4 + 7 = 35。slab_name 的大小應為 35而非 32。(CVE-2023-52748)

請注意，Nessus 依賴供應商報告的套件存在。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - f2fs: avoid format-overflow warning With gcc and W=1 option, there's a warning like this:
    fs/f2fs/compress.c: In function f2fs_init_page_array_cache': fs/f2fs/compress.c:1984:47: error: %u'     directive writing between 1 and 7 bytes into a region of size between 5 and 8 [-Werror=format-overflow=]     1984 | sprintf(slab_name, f2fs_page_array_entry-%u:%u, MAJOR(dev), MINOR(dev)); | ^~ String     f2fs_page_array_entry-%u:%u can up to 35. The first %u can up to 4 and the second %u can up to 7, so     total size is 24 + 4 + 7 = 35. slab_name's size should be 35 rather than 32. (CVE-2023-52748)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
153035	Photon OS 4.0: Linux PHSA-2021-4.0-0095	Nessus	PhotonOS Local Security Checks	2021/9/7	2025/10/16	high
226673	Linux Distros のパッチ未適用の脆弱性: CVE-2023-52748	Nessus	Misc.	2025/3/5	2025/10/27	high
226673	Linux Distros 未修补的漏洞：CVE-2023-52748	Nessus	Misc.	2025/3/5	2025/10/27	high
226673	Linux Distros 未修補的弱點：CVE-2023-52748	Nessus	Misc.	2025/3/5	2025/10/27	high
226673	Linux Distros Unpatched Vulnerability : CVE-2023-52748	Nessus	Misc.	2025/3/5	2025/10/27	high
204441	Photon OS 5.0: Linux PHSA-2024-5.0-0187	Nessus	PhotonOS Local Security Checks	2024/7/24	2025/10/14	high

検出

プラグインの検索

high

high

high

high

high

high