Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - xfs對 xlog_recover_process_data 新增邊界檢查。在 xlog_recover_process_data 中xlog_op_header 的已修正成員所佔用的空間缺少驗證。我們可以按照下列步驟來建立特製的影像來觸發超出邊界讀取1) 掛載 xfs 的影像並執行一些檔案作業來留下記錄 2) 卸載之前請針對後續步驟複製影像以模擬異常結束。因為 umount 會確保 tail_blk 和 head_blk 相同會導致無法輸入 xlog_recover_process_data 3) 於步驟 2 中寫入工具剖析並修改複製的影像 4) 使 xlog_op_header 項目的結尾距 1 個位元組xlog_rec_header->h_size 5) xlog_rec_header->h_num_logops++ 6) 修改 xlog_rec_header->h_crc 修正新增檢查以確保有足夠的空間來存取已修正的 xlog_op_header 成員。 (CVE-2024-41014)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-41014

high Nessus Plugin ID 228670

版本 1.14