Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - btrfs记录有冲突的 inode 的父目录时记录新的 dentry如果记录有冲突的 inode 的父目录就不会记录该目录的新 dentry因此当我们完成后我们已将父目录的 inode 标记为已记录但我们没有记录其新 dentry。因此如果稍后对父目录进行明确 fsync且自记录以来未有任何新的更改则 fsync 为 no-op且在电源故障后将缺少新 dentry。场景示例$ mkdir foo $ sync $rmdir foo $ mkdir dir1 $ mkdir dir2 # 与我们刚删除的目录同名和父代的文件 # 并在过去的事务中保留下来。因此已删除目录的 # inode 是此新文件 inode 的冲突 inode。 $ touch foo $ ln foo dir2/link # dir2 上的 fsync 将记录父目录 (.)因为 # 冲突的 inode已删除目录不再存在但它 # 它不会记录其新的 dentry (dir1)。 $ xfs_io -c fsync dir2 # 父目录中的此 fsync 为 no-op因为之前的 fsync # 已将其记录但未记录其新 dentry。 $ xfs_io -c fsync 。
    <power failure> # 缺少日志重放 dir1 后。通过确保每当记录不再存在的冲突 inode 的父目录时记录新的 dir dentry 来修复此问题。很快将提供 fstests 的测试用例。 (CVE-2026-23465)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-23465

medium Nessus 插件 ID 304908

版本 1.13