Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ext4验证 ext4_ext_correct_indexes 中的 p_idx 边界当叶中的第一个范围被修改时ext4_ext_correct_indexes() 会向上遍历范围树以修正索引条目。在访问 path[k].p_idx->ei_block 之前未验证 p_idx 是否属于该级别的索引条目的有效范围。如果磁盘上的 extent 标头包含损坏或构建的 eh_entries 值p_idx 可指向超过分配的缓冲区的末尾从而造成 slab 越界读取。通过在 while 循环之前和循环内部的两个访问站点验证 EXT_LAST_INDEX() 来验证 path[k].p_idx可修复此问题。退回
    如果索引指针超出范围则为 -EFSCORRUPTED 与在 ext4 范围树代码中处理其他边界违反的方式一致。 (CVE-2026-31449)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31449

high Nessus 插件 ID 309715

版本 1.21