Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2修复 btree 和直接映射中无法检测 DAT 损坏的修补程序系列 nilfs2修复 submit_bh_wbc() 中的内核缺陷。这样可解决 syzbot 报告的一个内核缺陷。由于涉及两个缺陷因此我为每个缺陷制作了单独的修补程序。第一个修补程序单独解决了 syzbot 报告的缺陷但我认为这两个补丁都应发送到稳定版本因此我已将它们标记为稳定版本。此修补程序共 2 个Syzbot 报告了当向元数据已损坏的 nilfs2 文件系统写入文件数据时submit_bh_wbc() 中的一个内核错误。此问题涉及两个缺陷。第一个缺陷是当 nilfs_get_block() 使用 btree 或直接映射定位数据块时如果磁盘地址转换例程 nilfs_dat_translate() 因 DAT 元数据损坏而因内部代码 -ENOENT 失败则其可被传递回 nilfs_get_block()。这会导致 nilfs_get_block() 将现有区块错误地识别为不存在从而不一致地导致数据区块查找和插入同时失败。第二个缺陷是 nilfs_get_block() 会在此不一致的状态中返回成功状态。这会使调用程序
    __block_write_begin_int() 或其他程序包即使缓冲区未映射也会请求读取从而导致 submit_bh_wbc() 中 BH_Mapped 标记的 BUG_ON 检查失败。当使用 DAT 的转换因代码 -ENOENT 失败时将返回值更改为代码 -EINVAL从而修复了第一个问题从而避免了导致上述内核缺陷的冲突情况。此处的代码 -EINVAL 表示在区块查找期间检测到元数据损坏这将作为文件系统错误得到正确处理并在通过 nilfs2 bmap 层时转换为 -EIO。 (CVE-2024-26956)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2024-26956

high Nessus 插件 ID 260479

版本 1.10