Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs：修复以考虑 __get_secs_required（） 中的脏数据 它将在 [1] 中使用测试用例触发系统错误：
    ------------[ cut here ]------------ fs/f2fs/segment.c：2752！ 处的内核缺陷！RIP：
    0010：new_curseg+0xc81/0x2110 调用跟踪：f2fs_allocate_data_block+0x1c91/0x4540 do_write_page+0x163/0xdf0 f2fs_outplace_write_data+0x1aa/0x340 f2fs_do_write_data_page+0x797/0x2280 f2fs_write_single_data_page+0x16cd/0x2190 f2fs_write_cache_pages+0x994/0x1c80 f2fs_write_data_pages+0x9cc/0xea0 do_writepages+0x194/0x7a0 filemap_fdatawrite_wbc+0x12b/0x1a0
    __filemap_fdatawrite_range+0xbb/0xf0 file_write_and_wait_range+0xa1/0x110 f2fs_do_sync_file+0x26f/0x1c50 f2fs_sync_file+0x12b/0x1d0 vfs_fsync_range+0xfa/0x230 do_fsync+0x3d/0x80 __x64_sys_fsync+0x37/0x50 x64_sys_call+0x1e88/0x20d0 do_syscall_64+0x4b/0x110 entry_SYSCALL_64_after_hwframe+0x76/0x7e 根本原因是如果 checkpoint_disabling 和 lfs_mode 都开启， 它将对所有覆盖的数据触发 OPU，它可能比预期花费更多的可用段，因此 f2fs 必须正确考虑这些数据以便稍后计算包含的释放段，并提早返回 ENOSPC 以避免在块分配期间耗尽可用段。[1] https://lore.kernel.org/fstests/20241015025106.3203676-1-chao@kernel.org/ （CVE-2024-53220）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-53220

medium Nessus 插件 ID 231836

版本 1.23