Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - nilfs2：在目錄項目上新增缺少的 inode 編號檢查 Syzbot 報告說，掛載和卸載損壞的 nilfs2 檔案系統映像的特定模式會導致元資料檔案 inode 的釋放後使用，從而觸發 lru_add_fn（） 中的核心錯誤。正如 Jan Kara 所指出的，這是因為元資料檔案的連結計數損毀為 0，而從 iput（） 呼叫的 nilfs_evict_inode（） 會嘗試刪除該 inode（在本例中為 ifile inode）。發生不一致的原因是，在沒有檢查的情況下，讀取了包含這些中繼資料檔案的 inode 編號的目錄，這些目錄不應在命名空間中可見。若要修正此問題，方法是在讀取目錄對開本/頁面時，將這些內部檔案的 inode 編號視為健全性檢查協助程式中的錯誤。也要感謝 Hillf Danton 和 Matthew Wilcox 的初步毫米層分析。（CVE-2024-42104）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2024-42104

high Nessus Plugin ID 246740

版本 1.15