Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2传播来自 nilfs_find_entry() 的目录读取错误 Syzbot 报告在 nilfs2 的模糊测试期间vcs_open() 中发生任务挂起。造成此问题的根本原因是用于搜索目录条目的 nilfs_find_entry() 中当通过 nilfs_get_folio() 加载目录 page/folio 失败时忽略了错误。如果文件系统图像损坏且目录 inode 的 i_size 很大且目录 page/folio 已成功读取但健全性检查失败例如当其填零时nilfs_check_folio() 可能会继续输出错误突发中的消息。在 nilfs_find_entry() 中加载页面/folio 失败时将错误传播至调用程序以此来修复此问题。当前 nilfs_find_entry() 及其调用程序的接口已过时并且无法传播通过 nilfs_find_entry() 返回的 -EIO 和 -ENOMEM 等错误代码因此一并修复。 (CVE-2024-50202)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50202

medium Nessus 插件 ID 230534

版本 1.7