Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复只读文件系统不脏 inode syzbot 报告 f2fs 缺陷 fs/f2fs/inode.c:933! 的内核缺陷RIP0010:f2fs_evict_inode+0x1576/0x1590 fs/f2fs/inode.c:933 调用跟踪
    evict+0x2a4/0x620 fs/inode.c:664 dispose_list fs/inode.c:697 [内联] evict_inodes+0x5f8/0x690 fs/inode.c:747 generic_shutdown_super+0x9d/0x2c0 fs/super.c:675 kill_block_super+0x44 /0x90 fs/super.c:1667 kill_f2fs_super+0x303/0x3b0 fs/f2fs/super.c:4894 deactivate_locked_super+0xc1/0x130 fs/super.c:484 cleanup_mnt+0x426/0x4c0 fs/namespace.c:1256 task_work_run+0x24a /0x300 kernel/task_work.c:180 ptrace_notify+0x2cd/0x380 kernel/signal.c:2399 ptrace_report_syscall include/linux/ptrace.h:411 [内联] ptrace_report_syscall_exit include/linux/ptrace.h:473 [内联] syscall_exit_work kernel/ entry/common.c:251 [内联] syscall_exit_to_user_mode_prepare kernel/entry/common.c:278 [内联]
    __syscall_exit_to_user_mode_work kernel/entry/common.c:283 [inline] syscall_exit_to_user_mode+0x15c/0x280 kernel/entry/common.c:296 do_syscall_64+0x50/0x110 arch/x86/entry/common.c:88 entry_SYSCALL_64_after_hwframe+0x63/0x6b原因是 - do_sys_open - f2fs_lookup -
    __f2fs_find_entry - f2fs_i_depth_write - f2fs_mark_inode_dirty_sync - f2fs_dirty_inode - set_inode_flag(inode, FI_DIRTY_INODE) - umount - kill_f2fs_super - kill_block_super - generic_shutdown_super - sync_filesystem : sb is readonly, skip sync_filesystem() - evict_inodes - iput - f2fs_evict_inode - f2fs_bug_on(sbi, is_inode_flag_set(inode, FI_DIRTY_INODE) ) 尝试修复只读文件系统中的 i_current_depth 时触发内核错误我们会跳过脏 inode 以避免稍后的 f2fs_evict_inode() 中发生错误。 (CVE-2024-42297)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-42297

medium Nessus 插件 ID 228716

版本 1.7