Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jfs在 txBeginAnon() 调用之前添加检查只读 在调用“extAlloc”和“extRecord”中的“txBeginAnon”之前添加了只读检查。这可以防止对挂载的只读文件系统进行修改尝试，从而避免潜在的错误或崩溃。调用跟踪 txBeginAnon+0xac/0x154 extAlloc+0xe8/0xdec fs/jfs/jfs_extent.c:78 jfs_get_block+0x340/0xb98 fs/jfs/inode.c:248 __block_write_begin_int+0x580/0x166c fs/buffer.c:2128 __block_write_begin /buffer.c:2177 [inline] block_write_begin+0x98/0x11c fs/buffer.c:2236 jfs_write_begin+0x44/0x88 fs/jfs/inode.c:299 (CVE-2024-58095)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58095

medium Nessus 插件 ID 244547

版本 1.11