Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - nilfs2修正 end_buffer_async_write 中的潛在錯誤 根據 syzbot 報告用於完成區塊裝置寫入的 end_buffer_async_write() 可能會在使用 nilfs2 時偵測緩衝區 async_write 旗標的異常情形並造成 BUG_ON 失敗。Nilfs2 本身不使用 end_buffer_async_write()。但是，提交 7f42ec394156 (nilfs2：修復已變更區塊的區段間爭用條件問題) 現在使用 async_write 標記做為標識 ，以解決 nilfs_lookup_dirty_data_buffers() 和 nilfs_lookup_node_buffers() 中已變更區塊重複插入清單的問題，以及由此造成的當機。此修改只要用於頁面快取系獨立執行的檔案資料和 b-tree 節點區塊，就是安全的。不過，針對與支援裝置共用緩衝區的區段摘要和超級 root 區塊引入 async_write，此操作既不相關，又屬多餘。如果支援裝置的獨立回寫同時執行，這可能導致 end_buffer_async_write 中的 BUG_ON 檢查失敗 (如上所述)。已在之前的變更中移除區段摘要緩衝區使用的 async_write。針對剩餘超級 root 區塊緩衝區移除 async_write 旗標操控可修正此問題。
    (CVE-2024-26685)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-26685

medium Nessus Plugin ID 232346

版本 1.2