Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 還原 libfs修正位移 dir 的無限目錄讀取。目前的目錄位移配置器 (以 mtree_alloc_cycle 為基礎) 將下一個要傳回的位移值儲存在 octx->next_offset 中。此機制通常會傳回會隨著時間推移而單調增加的值。不過最終新配置的位移值會變回比其他已配置位移值更小的數值 (例如 2)。Yu Kuai <yukuai3@huawei.com> 報告在認可 64a7ce76fb90 (libfs修正位移 dir 的無限目錄讀取) 之後如果目錄的位移配置器換行則不再透過 readdir/getdents 看到現有項目這是因為一旦項目發生位移則 offset_readdir() 會停止列出項目大於 octx->next_offset。這些項目持續消失 -- 這些項目可以查閱但再也不會出現在 readdir(3) 輸出中。這是因為提交將目錄位移視為單調遞增的整數值而非不透明 cookie並引入此比較 if (dentry2offset(dentry) >= last_index) { 在 64 位元平台上目錄位移值上限為2^63 - 1. 目錄位移會在數百萬年不包裝的情況下單調增加。不過在 32 位元平台上LONG_MAX 為 2^31 - 1。配置器僅會在數週後包裝 (最差的情況)。還原提交 64a7ce76fb90 (libfs修正位移 dir 的無限目錄讀取)以準備可在 32 位元系統上正常運作的修正且可能套用至 shmem 採用 simple_offset 機制的最新 LTS 核心。 (CVE-2024-57952)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-57952

medium Nessus Plugin ID 230423

版本 1.23