Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复 ext4_clu_mapped 中 bigalloc + 内联的延迟分配缺陷将具有内联数据的文件转换为盘区时使用 bigalloc 和内联选项创建的文件系统上进行的延迟分配可导致范围状态缓存内容无效、保留群集计数不正确、内核内存泄漏和潜在的内核错误。使用 bigalloc时用于确定是否必须延迟分配块的代码会搜索盘区树以查看该块是否映射到以前分配的群集。如果不是，则会延迟分配该块，否则不会延迟分配该块。但是，如果也使用了内联选项，并且包含该区块的文件标记为能够存储内联数据，则不存在与该文件关联的有效盘区树。ext4_clu_mapped() 中的当前代码无论如何都会调用 ext4_find_extent() 在不存在的树中搜索之前分配的群集这通常什么也找不到。但是，搜索的副作用可能是将来自不存在的树（垃圾）的无效内容缓存到范围状态树中，包括挂起保留树中的虚假条目。要修复此问题请避免在为 bigalloc + 内联文件从内联转换为映射的范围分配区块时搜索范围树。 (CVE-2022-50286)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50286

medium Nessus 插件 ID 264995

版本 1.10