Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4修复快速提交区块填充中的差一错误 由于多个不同的差一错误或者可能由于后期的设计变更未完全反映在实际合并的代码中关于如何用 tlv 条目填充快速提交区块有几个很奇怪的限制- 即使最小 tlv 长度为 8仍必须在区块结束前至少 10 个字节开始。
    否则，重放代码将忽略它们。缺陷如果使用长度为 blocksize - 9 或 blocksize - 8 的调用ext4_fc_reserve_space() 可能会违反此要求。幸运的是目前似乎不会发生这种情况。 - tlvs 必须在区块结束前至少 1 个字节结束。否则回放代码将认为它们无效。此 quirk 导致了一个缺陷已由较早的提交修复其中未初始化的内存在区块的最后一个字节中被泄漏到磁盘。此外奇怪的是这些限制不适用于 e2fsprogs 中的重放代码该代码将接受区块中的任何 tlvs完全没有边界检查但这是一个单独的问题...。鉴于这似乎都是一个缺陷我们来通过以自然方式使用 tlv 条目填充区块来修复它请注意旧内核将无法重播具有此提交的内核所创建的快速提交日志。 (CVE-2022-50428)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50428

medium Nessus 插件 ID 269584

版本 1.9