Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs修复 sysfs 属性读取/写入中的越界访问。一些 f2fs sysfs 属性受到越界内存访问和未正确处理大小非 4 字节的整数值的影响。例如：
    vm:~# echo 65537 > /sys/fs/f2fs/vde/carve_out vm:~# cat /sys/fs/f2fs/vde/carve_out 65537 vm:~# echo 4294967297 > /sys/fs/f2fs/vde/atgc_age_threshold vm:~# cat /sys/fs/f2fs/vde/atgc_age_threshold 1 carve_out 映射到 {struct f2fs_sb_info}->carve_out这是一个 8 位整数。但是，sysfs 接口允许将其设置为大于 255 的值，从而导致超出范围更新。 atgc_age_threshold 映射至 {struct atgc_management}->age_threshold均为 64 位整数但其 sysfs 接口无法正确设置大于 UINT_MAX 的值。根本原因包括1. __sbi_store() 将所有默认值视为无符号整数这将阻止更新大于 4 字节的整数并导致小于 4 字节的整数越界写入。 2. f2fs_sbi_show() 还假设所有默认值均为无符号整数从而导致越界读取和对大于 4 字节的整数进行错误访问。此修补程序引入 {struct f2fs_attr}->size 来记录与每个 sysfs 属性相关联的整数的实际大小。
    有了这些信息sysfs 读写操作就可以根据其实际数据大小正确访问和更新值从而避免内存损坏和截断。 (CVE-2026-23235)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23235

high Nessus 插件 ID 301078

版本 1.15