Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jbd2jbd2_cleanup_journal_tail() 返回错误 In 时停止等待空间
    __jbd2_log_wait_for_space()时我们可能会调用 jbd2_cleanup_journal_tail() 以恢复一些日志空间。但是如果在执行 jbd2_cleanup_journal_tail() 时发生错误例如 EIO那么我们不会立即停止等待可用空间而是会尝试其他分支并且如果 j_committing_transaction 为 NULL即 tid 为 0我们将收到以下抱怨 ============================================ JBD2更新 sdd-8 的日志超级块时发生 I/O 错误。 __jbd2_log_wait_for_space需要 256 个区块而只有 217 个可用空间 __jbd2_log_wait_for_space在 sdd-8 中无法获得更多日志空间 ------------[在此切换]------------ -- WARNING: CPU: 2 PID: 139804@fs/jbd2/checkpoint.c:109
    __jbd2_log_wait_for_space+0x251/0x2e0 模块中链接的 CPU: 2 PID: 139804 Comm: kworker/u8:3 Not tainted 6.6.0+ #1 RIP0010:__jbd2_log_wait_for_space+0x251/0x2e0 调用追踪 <TASK> add_transaction_credits+0x5d1/0x5e0 start_this_handle+ 0x1ef/0x6a0 jbd2__journal_start+0x18b/0x340 ext4_dirty_inode+0x5d/0xb0 __mark_inode_dirty+0xe4/0x5d0 generic_update_time+0x60/0x70 [...] ====================== ====================== 因此仅当 jbd2_cleanup_journal_tail() 返回 1即目前没有任何内容可清理时才会继续尝试回收可用空间您可以通过其他方式执行此操作。请注意此补丁依赖提交 6f6a6fda2945 (jbd2修复当更新日志超级块失败时损坏的 ocfs2)使 jbd2_cleanup_journal_tail 返回正确的错误代码。 (CVE-2024-49959)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49959

medium Nessus 插件 ID 230415

版本 1.16