Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs删除 default_options 中清除 SB_INLINECRYPT 标记。在 f2fs_remount 中SB_INLINECRYPT 标记将清除并重新设置。如果在此间隔期间创建新文件或打开文件这些文件将不使用 inlinecrypt。
    在更坏的情况下如果启用wrappedkey_v0 可能导致数据损坏。线程 A线程 B-f2fs_remount
    -f2fs_file_open 或 f2fs_new_inode -default_options <- 清除 SB_INLINECRYPT 标记
    -fscrypt_select_encryption_impl -parse_options <- 再次设置 SB_INLINECRYPT (CVE-2024-40971)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-40971

medium Nessus 插件 ID 229079

版本 1.9