Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以对内联 inode 进行健全性检查Yanming 报告 Bugzilla 内核 [1] 中有一个可以重现的内核缺陷。缺陷消息为内核消息如下所示： kernel BUG at fs/inode.c:611! 调用跟踪evict+0x282/0x4e0 __dentry_kill+0x2b2/0x4d0 dput+0x2dd/0x720 do_renameat2+0x596/0x970
    __x64_sys_rename+0x78/0x90 do_syscall_64+0x3b/0x90 [1] https://bugzilla.kernel.org/show_bug.cgi?id=215895The 由于模糊的 inode 同时具有 inline_data 和encrypted 标记而产生缺陷。在 f2fs_evict_inode() 期间由于 inode 已被 rename() 删除所以它将因标记冲突而造成内联数据转换。页面缓存将被污染并将在 clear_inode() 中触发错误。尝试通过对 sanity_check_inode() 中的内联数据 inode 进行更多健全性检查来修复该缺陷。 (CVE-2022-49361)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-49361

medium Nessus 插件 ID 225795

版本 1.11