Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - f2fs：修复 f2fs_write_end_io（） 中递减 sbi->nr_pages[] 所造成的 UAF xfstests 案例 generic/107 和 syzbot 都报告了空指针取消引用。触发该错误的并发情况如下：F2FS_WB_CP_DATA写入回调卸载 - f2fs_write_checkpoint - f2fs_wait_on_all_pages（sbi， F2FS_WB_CP_DATA） - blk_mq_end_request - bio_endio - f2fs_write_end_io：
    dec_page_count（sbi， F2FS_WB_CP_DATA） ： wake_up（&sbi->cp_wait） - kill_f2fs_super - kill_block_super - f2fs_put_super ： iput（sbi->node_inode） ： sbi->node_inode = NULL ： f2fs_in_warm_node_list - is_node_folio // sbi->node_inode 为 NULL 且发生错误 根本原因是 f2fs_put_super（） 调用 iput（sbi->node_inode） 并在 sbi->nr_pages[F2FS_WB_CP_DATA] 之后将 sbi->node_inode 设置为 NULL递减到零。因此，f2fs_in_warm_node_list（） 在检查 Folio 是否属于节点 inode 时可能会取消引用空node_inode，从而导致错误。此修补程序通过在递减 sbi->nr_pages[F2FS_WB_CP_DATA] 之前调用 f2fs_in_warm_node_list（） 来修复此问题，从而防止释放后使用的情况。
    (CVE-2026-31715)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-31715

high Nessus 插件 ID 311691

版本 1.22