Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Squashfs检查 inode 号是不是无效零值 Sykiller 已在 fill_meta_index() 中产生越界访问。造成越界访问的最终原因是 inode 的 inode 编号含无效零值且未对此进行检查。这会造成越界访问这是由以下的事件序列导致的 1. 调用了 Fill_meta_index() 来分配（通过 empty_meta_index()）和填充元数据索引。然而该操作遇到数据读取错误后中止运行从而导致新返回的空元数据索引无效。它将索引的 inode 编号设置为零表示未使用零表示无效的 inode 编号来实现此目的。 2. 随后若在另一读取操作中再次调用 fill_meta_index() 时locate_meta_index() 会返回上一个索引因为它匹配的 inode 数为 0。因为已返回此索引因此预期已填满同时因为它尚未填满可能会执行越界访问。此修补程序添加了健全性检查以在创建 inode 时检查 inode 编号是否不为零并如果为零则返回 -EINVAL。
    [phillip@squashfs.org.uk空白补丁] (CVE-2024-26982

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-26982

high Nessus 插件 ID 227963

版本 1.20