Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jfs修复 dbNextAG() 和 diAlloc() 中的越界问题在 dbNextAG() 中由于受污染的图像未检查 bmp->db_numag 大于或等于 MAXAG 的情况这会造成越界边界。
    因此应在 dbMount() 中添加边界检查。而在 dbNextAG() 中应添加对 agpref 大于 bmp->db_numag 情况的检查因此应防止越界异常。
    此外应在 diAlloc() 中添加针对 agno 大于或等于 MAXAG 情况的检查以防止越界。 (CVE-2024-47723)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-47723

high Nessus 插件 ID 229291

版本 1.11