Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复 f2fs_submit_page_bio() 中的 null-ptr-deref。并发安装 f2fs.ko 模块和挂载 f2fs 文件系统时存在如下问题KASAN范围 [0x0000000000000020-0x0000000000000027] RIP: 0010: __bio_alloc+0x2fb/0x6c0 [f2fs] 调用跟踪 <TASK> f2fs_submit_page_bio+0x126/0x8b0 [f2fs] __get_meta_page+0x1d4/0x920 [f2fs] get_checkpoint_version.constprop.0+0x2b/0x3c0 [f2fs] f2fs_submit_page_bio+0x126/0x8b0 [f2fs] validate_check_point+0xac/0x290 +0x207/0x950 [f2fs] f2fs_fill_super+0x1007/0x39b0 [f2fs] mount_bdev+0x183/0x250legacy_get_tree+0xf4/0x1e0vfs_get_tree+0x88/0x340do_new_mount+0x283/0x5e0path_mount+0x2b2/0x15b0
    __x64_sys_mount+0x1fe/0x270 do_syscall_64+0x5f/0x170 entry_SYSCALL_64_after_hwframe+0x76/0x7e 会发生上述问题这是因为在寄存器 f2fs_fs_type 之前未初始化 f2fs 文件系统的 biset 所致。要解决上述问题只需最后在 init_f2fs_fs() 中注册 f2fs_fs_type 。确保所有 f2fs 文件系统资源都已初始化。 (CVE-2024-53221)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53221

medium Nessus 插件 ID 231609

版本 1.19