Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fuse在設定 uptodate 之前初始化超出 EOF 頁面內容。fuse_notify_store() 與 fuse_do_readpage() 不同它不會啟用頁面歸零 (因為它可用來變更部分頁面內容)。
    因此fuse_notify_store() 必須在將頁面標記為最新之前更加仔細地完整初始化頁面內容 (包括超出檔案結尾的部分頁面)。目前的程式碼可使超出 EOF 頁面內容保持未初始化進而使使用者空間可透過 mmap() 看到這些未初始化的頁面內容。
    這是一個資訊洩漏問題但只會影響不啟用 init-on-alloc 的系統 (透過 CONFIG_INIT_ON_ALLOC_DEFAULT_ON=y 或對應的核心命令行參數)。 (CVE-2024-44947)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-44947

medium Nessus Plugin ID 229110

版本 1.19