Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erofs在特制的 图像之外正确处理重叠的 pclustersyzbot 报告在等待将用于缓存 I/O 的缓存作品集的作品集锁定时存在死锁情况而导致的任务挂起问题。
    在调查了构建的模糊图像之后我发现它由如下所示的多个重叠的大型 pcluster 组成 Ext: 逻辑偏移 |长度物理偏移 | 16384 | 长度 0: 0.. 16384151552.. 167936| 16384 116384.. 32768| 16384155648.. 172032| 16384 232768.. 49152 | 16384537223168.。537239552 | 16384 ... 此处盘区 0/1 在物理上发生重叠尽管这对于 mkfs 生成的正常文件系统映像来说_不可能_发生。首先，包含压缩数据的托管作品集将被标记为最新，并在压缩 I/O 完成时立即解锁（与就地作品集不同）。如果未按增量顺序提交物理块，则应使用单独的 BIO 以避免依存关系问题。但是当前代码错误安排 z_erofs_fill_bio_vec() 和 BIO 提交从而导致意外的 BIO 等待。第二，托管的作品集将连接到它们自己的 pclusters，以实现有效的帧间查询。但是，如果存在重叠的大型 pclusters，这在一定程度上难以轻松实现。
    同样，这些内容仅出现在模糊测试的图像中，因此我们只需回退到临时的生命周期短暂的页面，以确保正确性。此外它证明目前无法截断引用的托管作品集并还原了 2080ca1ed3e4 提交的部分内容erofs清理“struct z_erofs_bvec”尽管应该没有任何差别但为简单起见。 (CVE-2024-47736)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47736

medium Nessus 插件 ID 228505

版本 1.10