Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs删除损坏目录上的在线修复syzbot 报告如下 f2fs 缺陷在 fs/f2fs/inode.c:896! 的内核缺陷RIP0010:f2fs_evict_inode+0x1598/0x15c0 fs/f2fs/inode.c:896 调用跟踪
    evict+0x532/0x950 fs/inode.c:704 dispose_list fs/inode.c:747 [内联] evict_inodes+0x5f9/0x690 fs/inode.c:797 generic_shutdown_super+0x9d/0x2d0 fs/super.c:627 kill_block_super+0x44 /0x90 fs/super.c:1696 kill_f2fs_super+0x344/0x690 fs/f2fs/super.c:4898 deactivate_locked_super+0xc4/0x130 fs/super.c:473 cleanup_mnt+0x41f/0x4b0 fs/namespace.c:1373 task_work_run+0x24f /0x310 kernel/task_work.c:228 ptrace_notify+0x2d2/0x380 kernel/signal.c:2402 ptrace_report_syscall include/linux/ptrace.h:415 [内联] ptrace_report_syscall_exit include/linux/ptrace.h:477 [内联] syscall_exit_work+0xc6 /0x190 kernel/entry/common.c:173 syscall_exit_to_user_mode_prepare kernel/entry/common.c:200 [内联]
    __syscall_exit_to_user_mode_work kernel/entry/common.c:205 [内联] syscall_exit_to_user_mode+0x279/0x370 kernel/entry/common.c:218 do_syscall_64+0x100/0x230 arch/x86/entry/common.c:89 entry_SYSCALL_64_after_hwframe+0x77/0x7fRIP: 0010:f2fs_evict_inode+0x1598/0x15c0 fs/f2fs/inode.c:896f2fs_lookup() 中损坏目录的在线修复可在争用只读重新挂载时生成脏数据/元但是但是在文件系统变为只读后可能会留下脏 inode checkpoint() 将在只读模式状态下跳过刷新脏 inode导致上述错误。让我们去掉 f2fs_lookup() 中的在线修复并将工作移至 fsck.f2fs。 (CVE-2024-47690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47690

medium Nessus 插件 ID 228714

版本 1.7