Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 恢复 libfs修复偏移 dir 的无限目录读取 当前目录偏移分配器基于 mtree_alloc_logical存储下一个偏移值以在 octx->next_offset 中返回。此机制通常会返回随时间单调增加的值。但新分配的偏移值最终会回绕到一个较小的数字（例如 2），该数字小于其他已分配的偏移值。Yu Kuai <yukuai3@huawei.com> 报告称在提交 64a7ce76fb90 (libfs修复偏移 dir 的无限目录读取) 之后如果目录的偏移分配器封装现有条目通过 readdir/getdents 不再可见因为 offset_readdir() 在条目偏移后停止列出条目大于 octx->next_offset。这些条目持续消失 -- 可以查找，但永远不会再出现在 readdir(3) 输出中。其原因是该提交将目录偏移视为单调递增的整数值而不是不透明的 Cookie并且引入此比较if (dentry2offset(dentry) >= last_index) { 在 64 位平台上目录偏移值的上限为2^63 - 1. 目录偏移量将单调递增数百万年而不会封装。然而在 32 位平台上LONG_MAX 为 2^31 - 1。分配器可在仅数周后最坏的情况下回绕。恢复提交 64a7ce76fb90libfs修复 offset dir 的无限目录读取以准备可在 32 位系统上正常工作并可能应用于 shmem 采用 simple_offset 机制的最新 LTS 内核的补丁。 (CVE-2024-57952)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-57952

medium Nessus 插件 ID 230423

版本 1.10