Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复 ext4_ind_migrate() 中的 i_data_sem 解锁顺序 Fuzzing 报告 jbd2_log_wait_commit 中可能存在死锁。将 EXT4_IOC_MIGRATE ioctl 设置为需要同步更新时会触发此问题因为文件描述符是通过 O_SYNC 打开的。这可导致 jbd2_journal_stop() 函数调用 jbd2_might_wait_for_commit()从而可能在 EXT4_IOC_MIGRATE 调用与 write(2) 系统调用争用时造成死锁。仅当启用 CONFIG_PROVE_LOCKING 时才会出现此问题。这种情况下jbd2_might_wait_for_commit 宏在 i_data_sem 被锁定时锁定 jbd2_journal_stop 函数中的 jbd2_handle。这会触发 lockdep因为 jbd2_journal_start 函数也可能同时锁定相同的 jbd2_handle。由 Linux Verification Center (linuxtesting.org) 通过 syzkaller 发现。
    Rule: 添加 (CVE-2024-50006)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-50006

medium Nessus 插件 ID 231406

版本 1.19