Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复以对 truncate_node() 中的节点 blkaddr 进行健全性检查 syzbot 报告一个 f2fs 缺陷如下
    ------------[在此处切换 ]------------ fs/f2fs/segment.c:2534! 的内核缺陷RIP
    0010:f2fs_invalidate_blocks+0x35f/0x370 fs/f2fs/segment.c:2534 调用跟踪 truncate_node+0x1ae/0x8c0 fs/f2fs/node.c:909 f2fs_remove_inode_page+0x5c2/0x870 fs/f2fs/node.c:1288 f279_infs+evict_odevict_infs+evict /0x15c0 fs/f2fs/inode.c:856 evict+0x4e8/0x9b0 fs/inode.c:723 f2fs_handle_failed_inode+0x271/0x2e0 fs/f2fs/inode.c:986 f2fs_create+0x357/0x530 fs/f2fs/namei.c第394 lookup_open fs/namei.c:3595 [inline] open_last_lookups fs/namei.c:3694 [inline] path_openat+0x1c03/0x3590 fs/namei.c:3930 do_filp_open+0x235/0x490 fs/namei.c:3960 do_sys_openat2+0x13e /0x1d0 fs/open.c:1415 do_sys_open fs/open.c:1430 [内联] __do_sys_openat fs/open.c:1446 [内联] __se_sys_openat fs/open.c:1441 [内联]
    __x64_sys_openat+0x247/0x2a0 fs/open.c:1441 do_syscall_x64 arch/x86/entry/common.c:52 [内联] do_syscall_64+0xf3/0x230 arch/x86/entry/common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP
    0010f2fs_invalidate_blocks+0x35f/0x370 fs/f2fs/segment.c:2534 的根本原因是在模糊的图像上nat 条目中的 blkaddr 可能损坏然后在 f2fs_invalidate_blocks() 中使用它时会造成系统错误为了避免因此我们要在 truncate_node() 中的 nat blkaddr 上添加健全性检查。
    (CVE-2024-56692)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-56692

medium Nessus 插件 ID 230645

版本 1.12