Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ext4修正 ext4_clu_mapped 中針對 bigalloc + 內嵌的延遲配置錯誤。將內嵌資料的檔案轉換至範圍時在使用 bigalloc 和內嵌選項建立的檔案系統上進行的延遲配置會導致範圍狀態快取內容無效、保留的叢集計數不正確、核心記憶體洩漏和潛在的核心錯誤。使用 bigalloc 時用於判斷區塊是否必須延遲配置的程式碼會搜尋範圍樹狀結構以查看該區塊是否對應至先前配置的叢集。否則係統會延遲配置該區塊反之則不延遲配置。不過如果也使用了內嵌選項且如果含有區塊的檔案標記為能夠內嵌儲存資料則表示沒有與該檔案相關聯的有效範圍樹狀結構。ext4_clu_mapped() 中的目前程式碼會呼叫 ext4_find_extent() 來搜尋不存在的樹狀結構以尋找先前配置的叢集這通常會視需要搜尋任何內容。不過搜尋的副作用可能是快取範圍狀態樹狀結構中不存在的樹狀結構 (回收) 中的無效內容包括擱置中保留樹狀結構中的假項目。若要修正此問題針對從內嵌轉換為範圍對應的 bigalloc + 內嵌檔案之區塊時避免搜尋範圍樹狀結構。 (CVE-2022-50286)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補的弱點：CVE-2022-50286

medium Nessus Plugin ID 264995

版本 1.10