Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - fs放寬檔案處置程式編碼失敗時的宣告。檔案處置程式編碼通常是由檔案系統 >encode_fh() 方法執行而該方法可能因多種原因而失敗。exportfs_encode_fh() 的舊版使用者 (即 nfsd 和 name_to_handle_at(2) 系統呼叫) 已準備好處理可能無法對檔案處理進行編碼的問題。目前有一些其他的 exportfs_encode_{fh,fid}() 使用者在 ->encode_fh() 失敗時會發出 WARN_ON() 宣告。放寬這些宣告，因為它們是錯誤的。第二個連結的錯誤報告將 v6.6 中的提交 16aac5ad1fa9 (ovl支援編碼無法解碼的檔案處置程式) 陳述為回歸提交但這並不准確。前述認可只會增加宣告的機會並允許透過使用 overlayfs、inotify 和 drop_caches 的重現器觸發宣告。其他檔案系統及 ->encode_fh() 失敗的其他原因一律可能觸發此宣告特別是使用 overlayfs 的完全相同的複制器 (其以選項 index=on,nfs_export=on 掛載在核心 < v6.6.因此我並未將上述認可列為「修正」認可。反向移植提示此修補程式套用至 v6.6.y 時會有一個輕微沖突將套用至 v6.6 之前的穩定核心時會有其他輕微沖突。 (CVE-2024-57924)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-57924

medium Nessus Plugin ID 231076

版本 1.8