Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - f2fs：修正以帳戶 __get_secs_required（） 中的髒資料 它會在 [1] 中的測試案例中觸發系統錯誤：
    ------------[ 切到這裡 ]------------ fs/f2fs/segment.c：2752 的核心錯誤！RIP：
    0010：new_curseg+0xc81/0x2110呼叫追蹤：f2fs_allocate_data_block+0x1c91/0x4540 do_write_page+0x163/0xdf0 f2fs_outplace_write_data+0x1aa/0x340 f2fs_do_write_data_page+0x797/0x2280 f2fs_write_single_data_page+0x16cd/0x2190 f2fs_write_cache_pages+0x994/0x1c80 f2fs_write_data_pages+0x9cc/0xea0 do_writepages+0x194/0x7a0 filemap_fdatawrite_wbc+0x12b/0x1a0
    __filemap_fdatawrite_range+0xbb/0xf0 file_write_and_wait_range+0xa1/0x110 f2fs_do_sync_file+0x26f/0x1c50 f2fs_sync_file+0x12b/0x1d0 vfs_fsync_range+0xfa/0x230 do_fsync+0x3d/0x80 __x64_sys_fsync+0x37/0x50 x64_sys_call+0x1e88/0x20d0 do_syscall_64+0x4b/0x110 entry_SYSCALL_64_after_hwframe+0x76/0x7e 根本原因是如果 checkpoint_disabling 和 lfs_mode 都開啟， 它會針對所有覆寫的資料觸發 OPU，它可能會花費比預期更多的可用區段，因此 F2FS 必須正確核算這些資料，以便稍後計算共消耗的可用區段，並儘早傳回 ENOSPC，以避免在區塊分配期間用完可用區段。[1] https://lore.kernel.org/fstests/20241015025106.3203676-1-chao@kernel.org/ （CVE-2024-53220）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2024-53220

medium Nessus Plugin ID 231836

版本 1.22