Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs修正以在 lvm 裝置上建立快照後中斷所有捨棄 Piergiorgio 在 bugzilla 中報告一個錯誤如下 ------------[cut here ]----------- - 警告 CPU2 PID969 at fs/f2fs/segment.c:1330 RIP 0010:__submit_discard_cmd+0x27d/0x400 [f2fs] 呼叫追踪 __issue_discard_cmd+0x1ca/0x350 [f2fs]issue_discard_thread+0x191/0x480 [f2fs]低於測試案例的 kthread+0xcf/0x100 ret_from_fork+0x31/0x50 ret_from_fork_asm+0x1a/0x30則可快速重現此錯誤- pvcreate /dev/vdb - vgcreate myvg1 /dev/vdb - lvcreate -L 1024m -n mylv1 myvg1 - mount /dev/myvg1/mylv1 /mnt/f2fs - dd if=/dev/zero of=/mnt/f2fs/file bs=1M count=20 - sync - rm /mnt/f2fs/file - sync - lvcreate -L 1024m -s -n mylv1-snapshot /dev/myvg1/mylv1 - umount /mnt/f2fs 根本原因是在此 lvm 裝置上建立快照之後它會在已掛載的 lvm 裝置上將discard_max_bytes 更新為零然後__submit_discard_cmd() 就會傳送參數@nr_sects (含零值) 至 __blkdev_issue_discard()它會傳回 NULL bi o 會導致錯誤的指標。此修補程式可修正如下變更: 1. 如果建立了 lvm 裝置快照讓我們放置 f2fs_unfreeze() 中所有剩餘的捨棄。 2. 於 期間提交捨棄前檢查discard_max_bytes
    __submit_discard_cmd()。 (CVE-2024-56565)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-56565

medium Nessus Plugin ID 230579

版本 1.22