Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs不离开目录数据块的结尾 这为 xfs_dir2_data_unused 和 xfs_dir2_data_entry 添加了健全性检查以确保没有偏离有效内存区域。修补之前循环仅检查 dup 和 dep 的起始偏移量是否在范围内。因此在构建的 图像中如果最后一个条目是 xfs_dir2_data_unused我们可以将 dup->length 更改为 dup->length-1 并保留 1 个字节的空间。在下一次遍历中此空间将被视为 dup 或 dep。当访问已修复的成员时我们可能会遇到越界读取。在 修补程序中我们确保剩余字节足够大以在访问 xfs_dir2_data_unused 之前容纳未使用的条目并且 xfs_dir2_data_unused 与 XFS_DIR2_DATA_ALIGN 字节对齐。我们还会在访问 xfs_dir2_data_entry 之前确保剩余字节足够大以容纳具有单字节名称的 dirent。 (CVE-2024-41013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-41013

high Nessus 插件 ID 228466

版本 1.10