Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - ext4：修正掛載失敗時的計時器釋放後使用 Syzbot 在 ext4_fill_super 中發現了一個 ODEBUG 錯誤 del_timer_sync 函數取消了s_err_report計時器，該計時器每天提醒檔案系統錯誤。我們應該保證計時器在 kfree（sbi） 之前不再處於活動狀態。當檔案系統掛載失敗時，流程會轉至 failed_mount3，呼叫 ext4_stop_mmpd 時會發生錯誤，導致讀取 I/O 失敗。
    這會觸發 ext4_handle_error 函數，最終重新布防計時器，使s_err_report計時器在呼叫 kfree（sbi） 之前保持活動狀態。在呼叫 ext4_stop_mmpd 後取消s_err_report計時器來修正此問題。（CVE-2024-49960）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-49960

high Nessus Plugin ID 230342

版本 1.16