Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2防止使用已删除的 inode syzbot 在 nilfs_rmdir 中报告警告。 [1] 由于 inode 位图损毁nilfs_mkdir 为 file0 重新分配了应以 .nilfs 文件存在的 inode 及其 inode 编号从而在执行期间造成 inode 复制。并且这会造成 rmdir 操作中 i_nlink 的下溢。该 inode 由同一任务使用两次以卸载和删除目录 .nilfs 和 file0它会在 nilfs_rmdir 中触发警告。避免此问题请检查 nilfs_iget() 中的 i_nlink如果为 0则表示此 inode 已被删除并执行 iput 以回收它。
    [1] 警告CPU: 1 PID: 5824 at fs/inode.c:407 drop_nlink+0xc4/0x110 fs/inode.c:407 ... 调用跟踪：
    <TASK> nilfs_rmdir+0x1b0/0x250 fs/nilfs2/namei.c:342 vfs_rmdir+0x3a3/0x510 fs/namei.c:4394 do_rmdir+0x3b5/0x580 fs/namei.c:4453 __do_sys_rmdir fs/namei.c:4472 [内联] __se_sys_rmdir fs/namei.c:4470 [内联] __x64_sys_rmdir+0x47/0x50 fs/namei.c:4470 do_syscall_x64 arch/x86/entry/common.c:52 [内联] do_syscall_64+0xf3/0x230 arch/x86/entry/ common.c:83 entry_SYSCALL_64_after_hwframe+0x77/0x7f (CVE-2024-53690)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53690

medium Nessus 插件 ID 231440

版本 1.9