Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jfs修复 dtInsertEntry 中的空指针取消引用 [syzbot 报告的] 一般保护错误可能可能针对非规范地址 0xdffffc0000000001: 0000 [#1] PREEMPT SMP KASAN PTI KASAN范围中的空指针取消引用 [0x0000000000000008-0x0000000000000008-0x000000000000000f] CPU: 0 PID5061 Commsyz-executor404 Not tainted 6.8.0-syzkaller-08951-gfe46a7dd189e #0 硬件名称Google Google Compute Engine/Google Compute Engine、BIOS Google 03/27/2024 RIP0010:dtInsertEntry+0xd0c/0x1780 fs/jfs/jfs_dtree.c:3713 ... [分析] 在 dtInsertEntry() 中当指针 h 具有与 p 相同的值时在 UniStrncpy_to_le() 中写入 name 之后p->header.flag 将被清除。这会造成先前的 true 判断 p->header.flag & BT-LEAF 在写入名称操作后变为 no。这导致在第二次判断此条件时进入错误分支及访问未初始化对象 ih。[修复] 获得页面后首先检查空闲列表如果空闲列表 == 0则退出 dtInsert() 并返回 -EINVAL。 (CVE-2024-44939)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-44939

medium Nessus 插件 ID 229083

版本 1.14