Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - jfs：在 jfs_truncate_nolock（） 截断前添加只读检查 在“jfs_truncate_nolock”函数中添加了对只读模式的检查，避免了与写入只读文件系统有关的错误。调用堆栈： block_write_begin（） { jfs_write_failed（） { jfs_truncate（） { jfs_truncate_nolock（） { txEnd（） { ...
    日志 = JFS_SBI（tblk->sb）->日志;（log == NULL） 如果在“jfs_truncate_nolock”中触发了“isReadOnly（ip）”条件，函数将停止执行，并且不会再进行进一步的数据修改。
    相反，将使用 COMMIT_WMAP 标记调用“xtTruncate”函数，从而防止在只读模式下进行修改。（CVE-2024-58094）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-58094

medium Nessus 插件 ID 248887

版本 1.24