Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4确保第一个目录区块不是漏洞 syzbot 所构造的目录不包含任何目录区块但属于非内联即第一个目录区块是漏洞。在此目录中按照以下流程创建文件时不会报告任何错误。 ext4_mknod ... ext4_add_entry // 读取块 0 ext4_read_dirblock(dir, block, DIRENT) bh = ext4_bread(NULL, inode, block, 0) if (!bh && (type == INDEX || type == DIRENT_HTREE)) //第一个目录块是一个漏洞 // 但 type == DIRENT因此不会报告错误。之后我们会得到一个没有“.”的目录块和“..”但具有有效的 dentry 这可能造成某些依赖 dot 或 dotdot如 make_indexed_dir()的代码崩溃。因此当 ext4_read_dirblock() 发现第一个目录块是漏洞时会报告文件系统损坏并返回一个错误以避免从磁盘加载损坏的数据从而造成不良后果。
    (CVE-2024-42304)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-42304

medium Nessus 插件 ID 229545

版本 1.9