Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nilfs2新增目錄項目上的 inode 編號遺漏檢查 Syzbot 報告掛載和卸載特定模式的損毀 nilfs2 檔案系統影像會造成詮釋資料檔案 inode 釋放後使用進而在 lru_add_fn() 中觸發核心錯誤。如 Jan Kara 所指出這是因為詮釋資料檔案的連結計數損毀為 0且從 iput() 呼叫的 nilfs_evict_inode() 會嘗試刪除該 inode (在此情況下為 ifile inode)。發生此不一致的原因是在讀取含有這些詮釋資料檔案 inode 編號且不應顯示在命名空間中的目錄時未進行檢查。讀取目錄 folios/pages 時將這些內部檔案的 inode 編號視為例行性檢查協助程式中的錯誤藉此修正此問題。也感謝 Hillf Danton 和 Matthew Wilcox 的初始 mm 層分析。 (CVE-2024-42104)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-42104

high Nessus Plugin ID 246740

版本 1.1