Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4正确设置 ext4_mb_normalize_request 中的目标开始 我们需要设置 ac_g_ex 以通知 ext4_mb_find_by_goal 中使用的目标开始。在 ext4_mb_normalize_request 中设置 ac_g_ex 而非 ac_f_ex。此外我们应确保目标起始地址与 ext4_mb_initialize_context 一样在 [first_data_block,blocks_count) 范围内。[已添加检查以确保大小小于 ar->pright否则我们最终可能会将 ar->pright - 大小的下溢值传递到 ext4_get_group_no_and_offset()这将在稍后触发 BUG_ON。- TYT ] (CVE-2023-54021)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54021

medium Nessus 插件 ID 279936

版本 1.9