Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - gfs2修复 gfs2_log_flush 中的空指针取消引用 在 gfs2_jindex_free() 中在日志刷新锁定下将 sdp->sd_jdesc 设置为空以提供针对 gfs2_log_flush() 的排除。gfs2_log_flush() 中在取消引用 sdp->sd_jdesc 之前检查其是否为非 NULL。否则当未挂载的 glock 工作与一个卸载争用时可能会遇到空指针取消引用问题 (glock_work_func -> run_queue -> do_xmote -> inode_go_sync -> gfs2_log_flush)。 (CVE-2024-42079)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-42079

medium Nessus 插件 ID 228626

版本 1.11