Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jfs修复 ea_buffer 中 new_ea 的 uninit-value 访问 syzbot 报告 lzo1x_1_do_compress 正在使用 uninit-value============================ ========================= BUGKMSANlzo1x_1_do_compress+0x19f9/0x2510 lib/lzo/lzo1x_compress.c:178 中的 uninit-value ... Uninit 存储于内存 ea_put fs/jfs/xattr.c:639 [内联] ... 本地变量 ea_buf 创建时间为 __jfs_setxattr+0x5d/0x1ae0 fs/jfs/xattr.c:662 __jfs_xattr_set+0xe6/0x1f0 fs/jfs/xattr.c:934 ================ ===================================== 原因是 ea_buf->new_ea 未正确初始化。通过在 ea_get() 开始时使用 memset 清空其内容修复此问题。 (CVE-2024-49900)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-49900

high Nessus 插件 ID 230668

版本 1.11