Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - nilfs2修复因为区块大小指数过大而造成的位移越界。如果超级块数据的字段 s_log_block_size 损坏且太大init_nilfs() 和 load_nilfs() 仍会触发位移越界警告后是内核错误如果设置 panic_on_warn移动指数 38973 对于 32 位类型 'int' 调用跟踪过大 <TASK> dump_stack_lvl+0xcd/0x134 ubsan_epilogue+0xb/0x50
    __ubsan_handle_shift_out_of_bounds.cold.12+0x17b/0x1f5 init_nilfs.cold.11+0x18/0x1d [nilfs2] nilfs_mount+0x9b5/0x12b0 [nilfs2] ... 通过添加和使用新的 helper 函数用于通过健全性检查获取区块大小从而修复 问题。 (CVE-2022-50864)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50864

medium Nessus 插件 ID 281684

版本 1.10