Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Squashfs檢查 inode 編號是否為無效的零值 Syskiller 在 fill_meta_index() 中產生超出邊界存取。造成超出邊界存取的最終原因是 inode 的 inode 編號具有無效的零值 (未經過檢查)。這會造成超出邊界存取這是因為下列一系列事件所致 1. 呼叫 Fill_meta_index() 以配置 (透過 empty_meta_index()) 並填入詮釋資料索引。不過它會發生資料讀取錯誤而中止進而使新傳回的空詮釋資料索引無效。其方法是將索引的 inode 編號設為零 (即未使用) (零不是有效的 inode 編號)。 2. 當 fill_meta_index() 隨後在另一個讀取作業中再次遭到呼叫時locate_meta_index() 會傳回先前的索引因為它符合 inode 編號 0。由於已傳回此索引因此預期已經填滿而且因為它尚未會執行超出邊界存取。此修補程式新增了功能健全檢查該檢查可在 inode 建立時檢查 inode 編號是否非零若為零則傳回 -EINVAL。
    [phillip@squashfs.org.uk空白修正] (CVE-2024-26982)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26982

high Nessus Plugin ID 227963

版本 1.20