Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - xfs向 xlog_recover_process_data 添加边界检查 缺少对 xlog_recover_process_data 中xlog_op_header 的固定成员所占用空间的验证。我们可以通过执行以下步骤来创建构建的图像以触发越界读取1) 挂载 xfs 的图像并执行一些文件操作以留下记录2) 在卸载之前复制后续步骤的图像以模拟异常退出。因为 umount 将确保 tail_blk 和 head_blk 相同从而导致无法进入 xlog_recover_process_data 3) 编写一个工具以解析和修改步骤 2 中复制的图像 4) 使 xlog_op_header 条目结尾仅距 1 个字节xlog_rec_header->h_size 5) xlog_rec_header->h_num_ logops++ 6) 修改 xlog_rec_header->h_crc 修复：添加检查以确保有足够的空间来访问 xlog_op_header 的固定成员。 (CVE-2024-41014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-41014

high Nessus 插件 ID 228670

版本 1.22