Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - tomoyo不在 tomoyo_write_control() 中发出警告syzbot 在 tomoyo_write_control() 报告分配过大警告此问题可在没有新行字符的情况下写入非常非常长的行。为修复此警告，我使用了 __GFP_NOWARN 而不是检查 KMALLOC_MAX_SIZE，因为实际上有效行应始终短于 32KB（适用“小到不会失败”的内存分配规则）。用户可能会尝试写入超过 32KB 的有效行，但此类请求会因 -ENOMEM 而失败。因此，我认为当行比 KMALLOC_MAX_SIZE 长时单独返回 -EINVAL 是多余的。无需区分超过 32KB 和超过 KMALLOC_MAX_SIZE。(CVE-2024-58085)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58085

medium Nessus 插件 ID 232254

版本 1.13