Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - erofs：修复 ztailpacking pclusters 的内联数据读取失败 ztailpacking pclusters 的压缩作品集必须有效，才能将这些 pcluster 添加到 I/O 链。否则，z_erofs_decompress_pcluster（） 可能会假设其已经有效，然后触发空指针取消引用。它有点难以重现，因为内联数据与压缩索引的末尾位于同一块中，压缩索引通常在之前读取。但是，如果在 read_mapping_folio（） 运行时到达致命信号，仍可能发生这种情况，如下所示： erofs： （设备 dm-1）：
    z_erofs_pcluster_begin：无法获取内联数据 -4 无法处理虚拟地址0000000000000008的内核空指针取消引用...PC：z_erofs_decompress_queue+0x4c8/0xa14 LR：
    z_erofs_decompress_queue+0x160/0xa14 SP：ffffffc08b3eb3a0 x29： ffffffc08b3eb570 x28： ffffffc08b3eb418 x27： 0000000000001000 x26： ffffff8086ebdbb8 x25： ffffff8086ebdbb8 x24： 0000000000000001 x23：
    0000000000000008 x22： 00000000fffffffb x21： dead000000000700 x20： 00000000000015e7： ffffff808babb400 x18： ffffffc089edc098 x17： 00000000c006287d x16： 00000000c006287d x15： 0000000000000004 x14：
    ffffff80ba8f8000 x13： 0000000000000004 x12： 00000006589a77c9 x11： 0000000000000015 x10： 0000000000000000 x9 ： 00000000000000000 x8 ： 0000000000000000 x7 ： 000000000000000 x6 ： 000000000000003f x5：
    0000000000000040 x4 ： fffffffffffffffe0 x3 ： 0000000000000020 x2 ： 0000000000000008 x1 ： 00000000000000000 x0 ： 000000000000000000 调用跟踪：z_erofs_decompress_queue+0x4c8/0xa14 z_erofs_runqueue+0x908/0x97c z_erofs_read_folio+0x128/0x228 filemap_read_folio+0x68/0x128 filemap_get_pages+0x44c/0x8b4 filemap_read+0x12c/0x5b8 generic_file_read_iter+0x4c/0x15c do_iter_readv_writev+0x188/0x1e0 vfs_iter_read+0xac/0x1a4 backing_file_read_iter+0x170/0x34c ovl_read_iter+0xf0/0x140 vfs_读取+0x28c/0x344 ksys_read+0x80/0xf0 __arm64_sys_read+0x24/0x34 invoke_syscall+0x60/0x114 el0_svc_common+0x88/0xe4 do_el0_svc+0x24/0x30 el0_svc+0x40/0xa8 el0t_64_sync_handler+0x70/0xbc el0t_64_sync+0x1bc/0x1c0 通过在分配 pclusters 并将其添加到 I/O 链之前读取内联数据，来修复此问题。（CVE-2026-45943）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-45943

high Nessus 插件 ID 317248

版本 1.15