Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - btrfs確認所有詮釋資料區塊都設定了 WRITTEN 之前如果我們啟用了檢查完整性程式碼就會呼叫 btrfs_check_leaf()這表示我們只有在標頭旗標上設定 WRITTEN 時才能執行延伸分葉檢查。這會在我們的檢查中留下一個缺口因為最終可能導致未在分葉上設定 WRITTEN 的磁碟損毀然後延伸分葉檢查就不會執行我們依賴此檢查來驗證 的所有項目指標確保我們不會存取範圍緩衝區之外的記憶體。然而自從 732fab95abe2 (btrfscheck-integrity移除 CONFIG_BTRFS_FS_CHECK_INTEGRITY 選項) 開始我們就不再從 btrfs_mark_buffer_dirty() 呼叫 btrfs_check_leaf()這表示我們只會在被寫出的區塊上呼叫它因而已設定 WRITTEN 或正在讀入其應已設定 WRITTEN。新增檢查以確保我們已正確設定 WRITTEN然後確保 __btrfs_check_leaf() 一律進行項目檢查。
    這可保護我們不受已損毀檔案系統的影響且檔案系統不再對某些區塊設定 WRITTEN。這會在調整 WRITTEN 位元的特製影像上命中並由 KASAN 報告為 eb 存取子中的超出邊界存取。範例是 eb 結尾的目錄項目。 [2.042] BTRFS 警告 (裝置 loop1)bad eb member startptr 0x3fff start 30572544 成員位移 16410 大小 2 [2.040] 一般保護錯誤可能是非正式位址 0xe0009d1000000003: 0000 [#1] PREEMPT SMP KASAN NOPTI [2.537] KASAN可能是 [0x0005088000000018-0x000508800000001f] 範圍內的 wild-memory-access2.729] CPU0 PID 2587 通訊掛載未受污染 6.8.2 #1 [2.729] 硬體名稱QEMU Standard PC (i440FX + PIIX , 1996), BIOS 1.15.0-1 04/01/2014 [2.621] RIP: 0010:btrfs_get_16+0x34b/0x6d0 [2.621] RSP: 0018:ffff88810871fab8 EFLAGS: 00000206 [2.621] RAX: 0000a11000000003 RBX: ffff888104ff8720 RCX: ffff88811b2288c0 [2.621] RDX
    dffffc0000000000 RSIffffffff81dd8aca RDIffff88810871f748 [2.621] RBP000000000000401a R08
    0000000000000001 R09ffffed10210e3ee9 [2.621] R10ffff88810871f74f R11205d323430333737 R12
    000000000000001a [2.621] R13000508800000001a R141ffff110210e3f5d R15ffffffff850011e8 [2.621] FS
    00007f56ea275840(0000) GS:ffff88811b200000(0000) knlGS:0000000000000000 [2.621] CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 [2.621] CR2: 00007febd13b75c0 CR3: 000000010bb50000 CR4: 00000000000006f0 [2.621] Call Trace: [2.621] <TASK> [2.621] ? show_regs+0x74/0x80 [2.621] ? die_addr+0x46/0xc0 [2.621] ? exc_general_protection+0x161/0x2a0 [2.621] ? asm_exc_general_protection+0x26/0x30 [2.621] ? btrfs_get_16+0x33a/0x6d0 [2.621] ? btrfs_get_16+0x34b/0x6d0 [2.621] ? btrfs_get_16+0x33a/0x6d0 [2.621] ?
    __pfx_btrfs_get_16+0x10/0x10 [2.621] ? __pfx_mutex_unlock+0x10/0x10 [2.621] btrfs_match_dir_item_name+0x101/0x1a0 [2.621] btrfs_lookup_dir_item+0x1f3/0x280 [2.621]
    __pfx_btrfs_lookup_dir_item+0x10/0x10 [2.621] btrfs_get_tree+0xd25/0x1910 [ 從報告中復制更多詳細資料] (CVE-2024-35949)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-35949

high Nessus Plugin ID 228679

版本 1.17