Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正以針對內嵌 inode 執行功能健全檢查 Yanming 在 Bugzilla 核心 [1] 中報告一個可以重現的核心錯誤。錯誤訊息如下核心訊息如下所示fs/inode.c:611! 的核心錯誤呼叫追踪evict+0x282/0x4e0 __dentry_kill+0x2b2/0x4d0 dput+0x2dd/0x720 do_renameat2+0x596/0x970
    __x64_sys_rename+0x78/0x90 do_syscall_64+0x3b/0x90 [1] https://bugzilla.kernel.org/show_bug.cgi?id=215895The 錯誤是因為模糊 inode 同時具有 inline_data 和encrypted 旗標所導致。在 f2fs_evict_inode() 執行期間rename() 會刪除 inode因此會因旗標衝突而造成內嵌資料轉換。頁面快取將遭到污染且在 clear_inode() 中觸發不穩定。嘗試針對 sanity_check_inode() 中的內嵌資料 inode 執行更多功能健全檢查以修正錯誤。 (CVE-2022-49361)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-49361

medium Nessus Plugin ID 225795

版本 1.19