Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - erofs正確處理特製影像中重疊的 pclusters syzbot 報告了一個因鎖死情況導致的工作懸置問題其正在等待將用於快取 I/O 的快取作品集的作品集鎖定。
    在研究特製的模糊影像之後我發現其由數個重疊的大型 pcluster 組成如下Ext邏輯位移 |長度實體位移 |長度 0: 0.. 16384 | 16384151552..167936 | 16384 116384.. 32768 | 16384155648..172032 | 16384 232768.. 49152 | 16384537223168.. 537239552 | 16384 ... 此處範圍 0/1 在實體上是重疊的雖然對於 mkfs 產生的一般檔案系統影像而言它完全不可能_不可能。首先包含壓縮資料的受管理作品集將標記為最新然後在壓縮 I/O 完成時立即解除鎖定 (與就地作品集不同)。如果實體區塊未以遞增的順序提交則應使用個別的 BIO 以避免相依性問題。不過目前的程式碼錯誤安排了 z_erofs_fill_bio_vec() 和 BIO 提交這會造成非預期的 BIO 等待。其次受管理作品集將連線至其本身的 pcluster以進行有效的內部查詢。但是如果存在重疊的大型 pcluster則有點難以輕易實作。
    再次強調這些問題只會出現在模糊影像中因此為了更正讓我們回歸至短暫存留的暫時頁面。此外為了簡化說明暫時無法截斷參照的受管理作品集並還原提交 2080ca1ed3e4 的部分內容 (erofs清理 `struct z_erofs_bvec`) 是有理由的但應該沒有任何區別。 (CVE-2024-47736)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-47736

medium Nessus Plugin ID 228505

版本 1.10