Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2修复 I/O 错误中的 nilfs_empty_dir() 误判和长循环 目录 folio/page 读取失败时nilfs_empty_dir() 中的错误处理不正确如在旧 ext2 实现中以及如果无法读取 folio/page或 nilfs_check_folio() 失败时它将错误地将目录确定为空并损坏文件系统。此外由于 folio/page 读取失败时nilfs_empty_dir() 并未立即返回而是继续循环因此如果目录 inode 的 i_size 也损坏则可造成 I/O 长循环从而造成日志编写器线程中断等待和挂起由 syzbot 报告。使 nilfs_empty_dir() 在无法获取目录 folio/page 时立即返回假值 (0) 以修复这些问题。 (CVE-2024-39469)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-39469

high Nessus 插件 ID 253794

版本 1.11